🇰🇷 한글 설명
Microsoft Office Outlook에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.
💡 쉬운 설명
Outlook에 있는 보안 결함을 악용하면 해커가 사용자 모르게 컴퓨터를 조종할 수 있습니다. 악성 이메일이나 메시지를 여는 것만으로도 피해를 입을 수 있으니 주의가 필요합니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft Office Outlook의 취약한 버전 (정확한 버전 범위는 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 악성 이메일 또는 조작된 데이터를 전송하여 Outlook의 메모리 처리 오류를 유발
🛡️ 대응 방법
Microsoft 보안 업데이트를 즉시 설치하고 Outlook을 최신 버전으로 유지
🔧 검증 코드
출력된 Office 버전 번호를 Microsoft 보안 공지의 취약 버전 목록과 비교하여, 해당 버전이면 보안 업데이트가 필요합니다. 값이 없으면 Office가 Click-to-Run 방식이 아니므로 다른 방법으로 버전을 확인해야 합니다.
reg query "HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration" /v VersionToReport 2>nul
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Office
Microsoft Outlook