🔍 CVE-2018-8232

7.8
CVSS Score
HIGH
2018-07-11
2026-06-17 02:04
✅ 완료

🇰🇷 한글 설명

Microsoft Visual Studio의 Microsoft Macro Assembler에서 코드 검증이 부적절하게 이루어져 발생하는 변조 취약점입니다. 공격자가 악성 코드를 삽입하여 프로그램의 실행 흐름을 조작할 수 있습니다.

💡 쉬운 설명

프로그램이 코드를 읽을 때 검사를 제대로 하지 않아, 나쁜 코드가 몰래 끼어들 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 원치 않는 동작을 수행하게 만들 수 있습니다.

🇺🇸 원문 (English)

A Tampering vulnerability exists when Microsoft Macro Assembler improperly validates code, aka "Microsoft Macro Assembler Tampering Vulnerability." This affects Microsoft Visual Studio.

📍 영향받는 시스템

Microsoft Visual Studio (Microsoft Macro Assembler 포함 버전)

⚔️ 공격 벡터

조작된 어셈블리 코드를 사용하여 프로그램의 실행 로직을 변조함

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트 및 Visual Studio 패치를 적용함

🔧 검증 코드

출력된 Visual Studio의 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.

Shell / Script
powershell -Command "Get-Package -Name 'Microsoft Visual Studio*' | Select-Object Name, Version"

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Visual Studio