마이크로소프트 오피스 EPS 이미지 처리 원격 코드 실행 취약점 (CVE-2015-2545) 분석 및 대응 가이드

# Windows Update 에이전트를 통한 MS15-099 관련 패치 상태 확인 및 설치
$Searcher = New-Object -ComObject Microsoft.Update.Searcher
$SearchResult = $Searcher.Search('IsInstalled=0 and Type=\'Software\' and Title like \'%MS15-099%\'')
if ($SearchResult.Updates.Count -gt 0) {
    Write-Host 'MS15-099 패치가 누락되었습니다. 업데이트를 시작합니다.' -ForegroundColor Red
    # 업데이트 다운로드 및 설치 프로세스 진행
} else {
    Write-Host '시스템이 안전하거나 이미 패치가 적용되었습니다.' -ForegroundColor Green
}

Windows Registry Editor Version 5.00

; Office 2013에서 EPS 필터 실행 차단
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilters]
'EPSIMP32.FLT'=dword:00000000

; 64비트 OS 내 32비트 Office(Wow64) 환경 차단 설정
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilters]
'EPSIMP32.FLT'=dword:00000000

# EPS 필터 파일 경로 및 버전 확인
$EpsPaths = @(
    'C:\Program Files\Common Files\microsoft shared\GRPHFLT\EPSIMP32.FLT',
    'C:\Program Files (x86)\Common Files\microsoft shared\GRPHFLT\EPSIMP32.FLT'
)

foreach ($Path in $EpsPaths) {
    if (Test-Path $Path) {
        $VersionInfo = (Get-Item $Path).VersionInfo
        Write-Host "Found EPS Filter: $Path (Version: $($VersionInfo.FileVersion))" -ForegroundColor Yellow
    } else {
        Write-Host "EPS Filter not found in: $Path" -ForegroundColor Green
    }
}