CVE-2021-34451 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2021-07-16

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Microsoft Office Online Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 피싱 공격을 수행하거나 악성 콘텐츠를 노출시킬 수 있습니다.

웹 브라우저에서 보이는 주소가 실제와 다르게 조작될 수 있는 보안 약점입니다. 이를 통해 가짜 사이트로 유도되어 개인정보를 탈취당할 위험이 있습니다.

Microsoft Office Online Server Spoofing Vulnerability

Microsoft Office Online Server (버전 확인 필요)

조작된 URL 또는 링크를 통한 사용자 스푸핑 공격

Microsoft에서 제공하는 최신 보안 업데이트를 적용하십시오.

설치된 보안 패치 목록에서 Microsoft Office Online Server 관련 최신 업데이트가 포함되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Microsoft Office