CVE-2022-38001 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2022-10-11

최종 수정 2026-06-17 04:55

AI 분석 ✅ 완료

Microsoft Office에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 실행하도록 유도할 수 있습니다.

가짜 문서를 통해 사용자가 모르는 사이에 해로운 프로그램이 실행될 수 있는 보안 약점입니다. 이메일로 받은 파일을 열 때 주의가 필요합니다.

Microsoft Office Spoofing Vulnerability

Microsoft Office 제품군 (특정 보안 업데이트 미적용 버전)

조작된 Office 문서를 통한 사용자 기만 및 실행

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 설치하십시오.

출력된 목록에 Microsoft Office 관련 최신 보안 패치(KB 번호)가 포함되어 있는지 확인하십시오.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Microsoft Office