CVE-2021-38657 - sosig.site

6.1

CVSS Score

심각도 MEDIUM

발행일 2021-09-15

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Office 그래픽 구성 요소에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 시스템의 민감한 정보를 탈취할 수 있습니다.

MS 오피스 프로그램의 이미지 처리 기능에 결함이 있어, 악성 파일이 포함된 문서를 열면 컴퓨터 내부 정보가 유출될 수 있습니다. 문서 파일을 열 때 주의가 필요합니다.

Microsoft Office Graphics Component Information Disclosure Vulnerability

Microsoft Office의 그래픽 구성 요소를 사용하는 다양한 버전의 Office 제품군

사용자가 취약점이 있는 악성 Office 문서 파일을 열도록 유도하여 공격 수행

Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Office 소프트웨어를 업데이트하십시오.

명령어 실행 결과로 최신 보안 패치 내역이 출력되는지 확인하여 업데이트 여부를 판단합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*Office*' }"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Microsoft Office