🔍 CVE-2023-36009

📍 영향받는 시스템

Microsoft Office/Word 2016, 2019, 2021, Microsoft 365 Apps 등 해당 보안 업데이트 적용 전 버전

⚔️ 공격 벡터

공격자가 악성 조작 문서를 만들어 피해자가 열도록 유도하면 메모리 정보가 노출됩니다.

🛡️ 대응 방법

Microsoft가 제공하는 2023년 해당 월 보안 업데이트를 설치하거나 Microsoft 365 앱을 최신 버전으로 업데이트합니다.

🔧 검증 코드

출력된 Office 버전을 Microsoft 보안 업데이트 가이드(CVE-2023-36009)의 패치 빌드 번호와 비교하여 최신 패치가 적용되었는지 확인합니다. 빌드 번호가 패치 이상이면 조치 완료입니다.

wmic product where "name like '%Microsoft Office%'" get name,version 2>nul

📊 CVSS Vector String

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어