🔍 CVE-2022-41043

3.3
CVSS Score
LOW
2022-10-11
2026-06-17 05:02
✅ 완료

🇰🇷 한글 설명

Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.

💡 쉬운 설명

악성 파일이 담긴 문서를 열기만 해도 내 컴퓨터의 중요한 정보가 몰래 빠져나갈 수 있는 문제입니다. 문서 파일의 취약점을 이용해 정보를 훔쳐가는 방식입니다.

🇺🇸 원문 (English)

Microsoft Office Information Disclosure Vulnerability

📍 영향받는 시스템

Microsoft Office 제품군 (버전별 상이)

⚔️ 공격 벡터

사용자가 조작된 Microsoft Office 문서를 열람할 때 발생

🛡️ 대응 방법

Microsoft Office를 최신 보안 업데이트 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 업데이트 목록에서 Microsoft Office 관련 최신 보안 패치가 설치되어 있는지 확인합니다.

Shell / Script 
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Microsoft Office