🇰🇷 한글 설명
Microsoft Office의 접근 제어가 부적절하게 구현되어 있어, 인증되지 않은 공격자가 로컬 환경에서 스푸핑(위장) 공격을 수행할 수 있습니다. CVSS 점수는 7.7로 높은 위험도를 가집니다.
💡 쉬운 설명
Microsoft Office에 권한 확인이 제대로 되지 않는 결함이 있습니다. 악의적인 사용자가 같은 컴퓨터에서 다른 사람이나 프로그램인 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
Improper access control in Microsoft Office allows an unauthorized attacker to perform spoofing locally.
📍 영향받는 시스템
Microsoft Office 제품군 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
공격자가 로컬 시스템에 접근한 뒤 Office 접근 제어 결함을 악용해 스푸핑 공격을 수행
🛡️ 대응 방법
Microsoft 보안 업데이트를 즉시 적용하여 Office를 최신 버전으로 유지
🔧 검증 코드
출력된 Office 버전을 Microsoft 보안 공지의 패치 적용 버전과 비교하여, 같거나 높으면 패치가 적용된 것이고 낮으면 업데이트가 필요합니다.
powershell -Command "Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration -Name VersionToReport 2>$null"
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-05-14 · sec_notice
마이크로소프트의 5월 정기 보안업데이트(16종)가 발표되었으며, 긴급(Critical) 12종과 중요(Important) 4종의 취약점 265개를 포함한다. Windows 전 버전, Server, Office, SharePoint, Azure 등 광범위한 제품군이 영향받으며, RCE와 권한상승 등 높은 위험도의 취약점이 있다. 모든 사용자에게 즉시 보안업데이트 적용을 권장한다.