🇰🇷 한글 설명
LibreOffice Calc에서 외부 데이터 소스로 셀 범위를 연결할 때 SQL 유형의 링크를 사용하면 로컬 폴더를 데이터베이스로 지정할 수 있습니다. 이를 통해 악성 문서가 열릴 때 로컬 텍스트 파일을 시트로 읽어올 수 있는 취약점이 존재합니다. 수정된 버전에서는 문서 로드 시 csv, html, xml 데이터 제공자만 복구되도록 제한됩니다.
💡 쉬운 설명
LibreOffice Calc 문서에 특수한 연결 설정이 포함되어 있으면, 파일을 여는 것만으로도 내 컴퓨터에 있는 개인 파일을 몰래 읽어올 수 있습니다. 공격자가 만든 문서를 열면 컴퓨터 내부의 텍스트 정보가 문서 안으로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml data providers are restored when a document is loaded.
📍 영향받는 시스템
LibreOffice Calc (패치 적용 전 버전)
⚔️ 공격 벡터
악성 SQL 링크가 포함된 LibreOffice Calc 문서 파일을 사용자가 실행하도록 유도
🛡️ 대응 방법
LibreOffice를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 보안 패치가 완료된 최신 버전인지 공식 보안 공지사항과 대조하여 확인하십시오.