🔍 CVE-2024-49065

📍 영향받는 시스템

Microsoft Office 제품군 (Windows 환경의 Office 2016/2019/2021/365 등 관련 버전)

⚔️ 공격 벡터

사용자가 공격자가 조작한 악성 Office 문서를 열거나 미리보기할 때 원격 코드가 실행됨

🛡️ 대응 방법

Microsoft 보안 업데이트(2024년 11월 패치 이상)를 설치하고 Office를 최신 버전으로 유지

🔧 검증 코드

Office 설치 경로가 출력되면 Office가 설치된 것이며, 이후 Office 파일 > 계정 > 제품 정보에서 빌드 번호를 확인해 2024년 11월 이후 업데이트가 적용됐는지 비교하세요.

reg query "HKLM\SOFTWARE\Microsoft\Office\16.0\Common\InstallRoot" /v Path 2>nul

📊 CVSS Vector String

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어