CVE-2023-36568 - sosig.site

7.0

CVSS Score

심각도 HIGH

발행일 2023-10-10

최종 수정 2026-06-17 06:06

AI 분석 ✅ 완료

Microsoft Office Click-To-Run의 권한 상승 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 높은 수준의 권한을 획득할 수 있습니다.

마이크로소프트 오피스 프로그램의 설치 관리자 기능에 결함이 있는 상태입니다. 해커가 이 약점을 이용하면 사용자 몰래 컴퓨터의 관리자 권한을 뺏을 수 있습니다.

Microsoft Office Click-To-Run Elevation of Privilege Vulnerability

Microsoft Office Click-To-Run이 설치된 Windows 시스템

로컬 시스템에서 조작된 파일을 실행하여 권한 상승 유도

Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 Office를 업데이트하십시오.

출력된 버전 정보가 Microsoft의 최신 보안 패치가 적용된 버전인지 확인하십시오.

Shell / Script

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun" /v Version 2>/dev/null

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Microsoft Office