Microsoft Office Word의 취약한 버전 (해당 보안 공지에 명시된 버전, Windows 환경)
악성 Word 문서를 이메일 첨부나 웹 링크로 전달하여 사용자가 열도록 유도하는 방식
Microsoft 보안 업데이트를 즉시 적용하고, 출처가 불분명한 Office 문서는 열지 않도록 합니다.
Word가 설치되어 있지 않으면 해당 취약점 영향이 없으며, 설치되어 있다면 Office 버전을 확인 후 Microsoft 보안 공지의 패치 적용 여부와 비교합니다.
winword_path=$(command -v winword.exe 2>/dev/null); echo "Word 설치 여부 확인: ${winword_path:-미설치 또는 Windows 외 환경}"
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H