CVE-2022-30172 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2022-06-15

최종 수정 2026-06-17 04:43

AI 분석 ✅ 완료

Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.

악성 파일이 포함된 문서를 열기만 해도 컴퓨터 내부의 중요한 정보가 유출될 수 있는 보안 약점입니다. 이를 방지하기 위해 최신 보안 업데이트를 적용하는 것이 중요합니다.

Microsoft Office Information Disclosure Vulnerability

Microsoft Office 제품군 (패치 적용 전 버전)

사용자가 악의적으로 조작된 Office 문서 파일을 열람할 때 발생

Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 패치 적용

출력된 Microsoft Office의 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조

Shell / Script

wmic product get name,version | findstr /i "Microsoft Office"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Microsoft Office