🔍 CVE-2021-43255

5.5
CVSS Score
MEDIUM
2021-12-15
2026-06-17 04:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office의 신뢰 센터(Trust Center) 설정에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 안전한 것으로 오인하게 만들 수 있습니다.

💡 쉬운 설명

해커가 가짜 경고창이나 설정을 보여주어 사용자가 위험한 파일을 안전하다고 믿게 만드는 공격입니다. 이를 통해 사용자가 실수로 악성 매크로나 파일을 실행하도록 유도할 수 있습니다.

🇺🇸 원문 (English)

Microsoft Office Trust Center Spoofing Vulnerability

📍 영향받는 시스템

Microsoft Office 제품군 (보안 업데이트 미적용 버전)

⚔️ 공격 벡터

조작된 문서 파일을 통해 사용자의 신뢰 센터 설정을 속이는 사회 공학적 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 설치하십시오.

🔧 검증 코드

명령어 결과에 해당 취약점이 해결된 최신 보안 패치 번호가 포함되어 있는지 확인하십시오.

Shell / Script
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB5008115*' -or $_.Description -like '*Security Update*' }"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

Microsoft Office