Microsoft Office 수식 편집기 메모리 손상 기반 원격 코드 실행 취약점 (CVE-2017-11882) 분석 및 대응 가이드

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

:: 32비트 및 64비트 Windows 환경에서 수식 편집기 COM 클래스 실행 차단 (Kill Bit 설정)
reg add 'HKLM\SOFTWARE\Microsoft\Office\Common\COM Compatibility\{0002CE02-0000-0000-C000-000000000046}' /v 'Compatibility Flags' /t REG_DWORD /d 0x00000400 /f
reg add 'HKLM\SOFTWARE\Wow6432Node\Microsoft\Office\Common\COM Compatibility\{0002CE02-0000-0000-C000-000000000046}' /v 'Compatibility Flags' /t REG_DWORD /d 0x00000400 /f

# 1. EQNEDT32.EXE 파일 존재 여부 및 생성 날짜 확인
$paths = @(
    'C:\Program Files\Common Files\microsoft shared\EQUATION\EQNEDT32.EXE',
    'C:\Program Files (x86)\Common Files\microsoft shared\EQUATION\EQNEDT32.EXE'
)
foreach ($path in $paths) {
    if (Test-Path $path) {
        $file = Get-Item $path
        Write-Host '[!] 취약한 수식 편집기 바이너리 발견:' $file.FullName -ForegroundColor Yellow
        Write-Host '    버전:' $file.VersionInfo.FileVersion ' / 수정일자:' $file.LastWriteTime
    } else {
        Write-Host '[+] 안전함: 수식 편집기 경로가 존재하지 않습니다.' -ForegroundColor Green
    }
}