CVE-2023-36767 - sosig.site

4.3

CVSS Score

심각도 MEDIUM

발행일 2023-09-12

최종 수정 2026-06-17 06:07

AI 분석 ✅ 완료

Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 제한을 우회하여 권한을 획득하거나 악성 동작을 수행할 수 있습니다.

마이크로소프트 오피스 프로그램에 있는 보안 문지기를 몰래 통과할 수 있는 구멍이 발견되었습니다. 해커가 이 구멍을 이용해 컴퓨터에 허락 없이 침입할 위험이 있습니다.

Microsoft Office Security Feature Bypass Vulnerability

Microsoft Office 제품군 (패치 전 버전)

악성 코드가 포함된 문서 파일을 사용자가 열도록 유도하여 보안 기능을 우회함

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 설치하십시오.

출력된 Microsoft Office의 버전이 최신 보안 패치가 적용된 버전인지 확인하십시오.

Shell / Script

wmic product get name, version | findstr /I "Microsoft Office"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Microsoft Office