🇰🇷 한글 설명
Microsoft Office Excel에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
엑셀 프로그램이 여러 작업을 동시에 처리할 때 순서가 엉키는 허점이 있습니다. 공격자가 이 허점을 이용해 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Office Excel allows an unauthorized attacker to execute code locally.
📍 영향받는 시스템
Microsoft Office Excel (버전 미상)
⚔️ 공격 벡터
로컬 공격자가 조작된 파일을 통해 실행되는 레이스 컨디션 취약점 이용
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하십시오.
🔧 검증 코드
설치된 Microsoft Office의 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.
excel --version 2>/dev/null || echo 'Please check Office version via Control Panel'