마이크로소프트 오피스 및 워드 메모리 손상 기반 원격 코드 실행 취약점 (CVE-2017-11826) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누락된 MS Office 관련 보안 패치 검색 및 설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID KB4011223, KB4011217, KB4011127 -Install -AcceptAll -AutoReboot

# Microsoft Word에서 RTF 파일 열기 차단 레지스트리 설정
New-Item -Path 'HKCU:\Software\Microsoft\Office\16.0\Word\Security\FileValidation' -Force
New-ItemProperty -Path 'HKCU:\Software\Microsoft\Office\16.0\Word\Security\FileValidation' -Name 'EnableFileValidation' -PropertyType DWord -Value 1 -Force

# Office 애플리케이션이 자식 프로세스를 생성하지 못하도록 ASR 규칙 활성화 (GUID: d3e03995-9f7d-4c19-a411-6d2e7529bc28)
Add-MpPreference -AttackSurfaceReductionRules_Ids d3e03995-9f7d-4c19-a411-6d2e7529bc28 -AttackSurfaceReductionRules_Actions Enabled

# 설치된 Word.exe의 파일 버전을 확인하여 패치 적용 여부 검증
$wordPath = (Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Winword.exe' -ErrorAction SilentlyContinue).'(Default)'
if ($wordPath) {
    $version = (Get-Item $wordPath).VersionInfo.ProductVersion
    Write-Host 'Detected Word Version:' $version
    # 예: Word 2016의 경우 패치 적용 후 버전이 16.0.4600.1000 이상이어야 함
    if ([Version]$version -lt [Version]'16.0.4600.1000') {
        Write-Warning 'WARNING: This system is vulnerable to CVE-2017-11826. Please apply patches immediately.'
    } else {
        Write-Host 'SUCCESS: System appears to be patched.' -ForegroundColor Green
    }
} else {
    Write-Host 'Microsoft Word is not installed on this system.'
}