🇰🇷 한글 설명
Apache OpenOffice Calc 스프레드시트에서 외부 데이터 소스 링크를 처리할 때 권한 확인 절차가 누락된 취약점입니다. 공격자가 조작된 문서를 통해 사용자에게 알림 없이 외부 링크를 강제로 로드하게 만들 수 있습니다.
💡 쉬운 설명
엑셀 같은 문서 파일 안에 몰래 외부 정보를 가져오는 링크를 숨겨둘 수 있는 문제입니다. 사용자가 파일을 열기만 해도 본인 모르게 위험한 외부 데이터가 연결될 수 있습니다.
🇺🇸 원문 (English)
Apache OpenOffice Calc spreadsheet can contain links to other files, in the form of "external data sources". A missing Authorization vulnerability in Apache OpenOffice allowed an attacker to craft a document that would cause such links
to be loaded without prompt.
This issue affects Apache OpenOffice: through 4.1.15.
Users are recommended to upgrade to version 4.1.16, which fixes the issue.
📍 영향받는 시스템
Apache OpenOffice 4.1.15 및 이전 버전
⚔️ 공격 벡터
조작된 외부 데이터 소스 링크가 포함된 스프레드시트 파일을 사용자가 열도록 유도
🛡️ 대응 방법
Apache OpenOffice를 최신 버전인 4.1.16 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 4.1.16 미만인지 확인하여 취약 여부를 판단합니다.
openoffice --version 2>/dev/null || org.openoffice.calc --version 2>/dev/null || echo 'Version check failed'