🇰🇷 한글 설명
FBX 파일 처리 과정에서 발생하는 보안 취약점으로 인해 원격 코드 실행(RCE)이 가능할 수 있습니다. 이를 방지하기 위해 Windows 및 Mac용 Word, Excel, PowerPoint, Outlook 및 3D Viewer에서 FBX 파일 삽입 기능이 비활성화되었습니다.
💡 쉬운 설명
해커가 만든 특수한 3D 파일(FBX)을 문서에 넣으면 컴퓨터가 해킹당할 수 있는 문제입니다. 마이크로소프트는 이를 막기 위해 문서 프로그램에서 3D 파일 삽입 기능을 차단했습니다.
🇺🇸 원문 (English)
A security vulnerability exists in FBX that could lead to remote code execution. To mitigate this vulnerability, the ability to insert FBX files has been disabled in Word, Excel, PowerPoint and Outlook for Windows and Mac. Versions of Office that had this feature enabled will no longer have access to it. This includes Office 2019, Office 2021, Office LTSC for Mac 2021, and Microsoft 365. As of February 13, 2024, the ability to insert FBX files has also been disabled in 3D Viewer.
3D models in Office documents that were previously inserted from a FBX file will continue to work as expected unless the Link to File option was chosen at insert time.
This change is effective as of the January 9, 2024 security update.
📍 영향받는 시스템
Office 2019, Office 2021, Office LTSC for Mac 2021, Microsoft 365, 3D Viewer
⚔️ 공격 벡터
취약점이 있는 FBX 파일이 포함된 문서를 사용자가 열도록 유도하여 원격으로 악성 코드를 실행함
🛡️ 대응 방법
2024년 1월 9일 이후 보안 업데이트를 적용하여 FBX 파일 삽입 기능이 비활성화되었는지 확인
🔧 검증 코드
명령어 결과에 2024년 1월 9일 이후 설치된 보안 업데이트 내역이 나타나면 조치가 완료된 것입니다.
powershell -Command "Get-HotFix | Where-Object { $_.InstalledOn -ge [datetime]::Parse('2024-01-09') }"