CVE-2023-36413 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2023-11-14

최종 수정 2026-06-17 06:06

AI 분석 ✅ 완료

Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 제어를 무력화하고 권한을 상승시킬 수 있습니다.

마이크로소프트 오피스 프로그램의 보안 벽을 몰래 넘어가는 결함입니다. 해커가 이 구멍을 통해 컴퓨터의 보안 설정을 무시하고 침입할 수 있습니다.

Microsoft Office Security Feature Bypass Vulnerability

Microsoft Office 제품군 (최신 보안 업데이트 미적용 버전)

악성 코드가 포함된 문서 파일을 사용자가 실행하도록 유도하는 방식

Microsoft에서 제공하는 최신 보안 업데이트 및 Office 패치 적용

출력된 Office 버전이 Microsoft 보안 권고에서 지정한 패치 적용 버전보다 낮은지 확인합니다.

Shell / Script

wmic product get name,version | findstr /I "Microsoft Office"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Microsoft Office