🔍 CVE-2023-36897

8.1
CVSS Score
HIGH
2023-08-08
2026-08-10 16:18
✅ 완료

🇰🇷 한글 설명

Visual Studio Tools for Office Runtime에서 서명 검증이 제대로 수행되지 않아 악의적인 Office 문서를 정상으로 위장할 수 있는 스푸핑 취약점입니다. 공격자가 조작된 문서를 배포하여 사용자를 속일 수 있습니다.

💡 쉬운 설명

Office 프로그램이 문서의 출처를 제대로 확인하지 못해서, 가짜 문서를 진짜로 만들 수 있는 보안 문제입니다. 악의적인 파일이 안전한 것처럼 보일 수 있습니다.

🇺🇸 원문 (English)

Visual Studio Tools for Office Runtime Spoofing Vulnerability

📍 영향받는 시스템

Visual Studio Tools for Office Runtime 모든 버전 (Windows에서 Office 확장 기능 사용 시)

⚔️ 공격 벡터

로컬 또는 이메일을 통한 조작된 Office 문서 배포로 사용자 신뢰 유도

🛡️ 대응 방법

Microsoft의 최신 보안 업데이트 설치 (2023년 9월 이후 누적 업데이트)

🔧 검증 코드

명령어 실행 후 DisplayVersion이 14.0.7300.5000 이상이면 패치됨. 미만이면 업데이트 필요

Shell / Script 
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object {$_.DisplayName -like '*Visual Studio Tools for Office*'} | Select DisplayName, DisplayVersion

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

Visual Studio