🇰🇷 한글 설명
Microsoft Office Excel에서 초기화되지 않은 리소스를 사용하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도로 분류됩니다.
💡 쉬운 설명
엑셀 파일을 열 때 메모리 처리 오류가 발생해 공격자가 내 컴퓨터에서 원하는 프로그램을 실행할 수 있습니다. 공격자가 악성 엑셀 파일이나 링크를 보내면 피해가 발생할 수 있으니 주의가 필요합니다.
🇺🇸 원문 (English)
Use of uninitialized resource in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft Office Excel (해당 CVE의 영향 버전 목록은 Microsoft 보안 공지에서 확인 필요)
⚔️ 공격 벡터
조작된 Excel 파일을 열거나 네트워크를 통해 악성 콘텐츠를 전달받아 실행되는 방식으로 추정됨
🛡️ 대응 방법
Microsoft 공식 보안 업데이트를 즉시 설치하고 출처가 불분명한 Excel 파일은 열지 않습니다.
🔧 검증 코드
출력된 Office 버전 번호를 Microsoft 보안 공지의 영향 버전 목록과 비교하여 패치 적용 여부를 판단하며, 값이 없으면 Office가 설치되지 않았거나 다른 경로에 설치된 것입니다.
reg query "HKLM\SOFTWARE\Microsoft\Office" /s /v Version 2>nul | findstr /i "Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Office
Microsoft Excel