🇰🇷 한글 설명
LibreOffice Calc에서 외부 CSV 데이터 소스로 셀 범위를 연결할 때, 해당 링크가 문서에 저장되어 문서 로드 시 자동으로 실행되는 취약점입니다. 공격자는 이를 통해 로컬 파일을 읽거나 임의의 호스트로 요청을 보낼 수 있습니다. 수정된 버전에서는 외부 데이터 링크가 스프레드시트의 다른 링크와 동일한 업데이트 제어 하에 관리됩니다.
💡 쉬운 설명
악성 코드가 포함된 LibreOffice 문서를 열기만 해도 내 컴퓨터의 파일을 몰래 읽어가거나 외부 서버로 정보를 보낼 수 있는 문제입니다. 이제 업데이트를 통해 사용자가 허락할 때만 외부 데이터를 가져오도록 안전하게 변경되었습니다.
🇺🇸 원문 (English)
LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions external data links are updated under the same link update control as other links in a spreadsheet.
📍 영향받는 시스템
LibreOffice Calc (외부 데이터 링크 자동 업데이트 기능이 활성화된 이전 버전)
⚔️ 공격 벡터
악성 외부 데이터 링크가 포함된 LibreOffice Calc 문서 파일을 사용자에게 전달하여 실행 유도
🛡️ 대응 방법
LibreOffice를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 보안 패치가 적용된 최신 버전인지 공식 보안 공지(Advisory)와 대조하여 확인하십시오.