Microsoft Office 수식 편집기 메모리 손상 기반 원격 코드 실행 취약점 (CVE-2018-0802) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누락된 Office 보안 패치 검색 및 설치
$UpdateSession = New-Object -ComObject 'Microsoft.Update.Session'
$UpdateSearcher = $UpdateSession.CreateUpdateSearcher()
$SearchResult = $UpdateSearcher.Search("IsInstalled=0 and Type='Software' and Title like '%Office%'")

if ($SearchResult.Updates.Count -gt 0) {
    Write-Host '누락된 Office 보안 패치를 발견했습니다. 설치를 시작합니다...'
    # 패치 적용 프로세스 자동화 수행
} else {
    Write-Host '모든 Office 보안 패치가 최신 상태입니다.'
}

# 레지스트리 경로 설정 및 수식 편집기 실행 차단 (Killbit 활성화)
$regPath = 'HKLM:\SOFTWARE\Microsoft\Office\Common\COM Compatibility\{0002CE02-0000-0000-C000-000000000046}'
if (-not (Test-Path $regPath)) {
    New-Item -Path $regPath -Force | Out-Null
}
New-ItemProperty -Path $regPath -Name 'Compatibility Flags' -Value 0x00000400 -PropertyType DWord -Force

# 64비트 OS 내 32비트 Office(Wow6432Node) 환경을 위한 추가 설정
$wowRegPath = 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Office\Common\COM Compatibility\{0002CE02-0000-0000-C000-000000000046}'
if (-not (Test-Path $wowRegPath)) {
    New-Item -Path $wowRegPath -Force | Out-Null
}
New-ItemProperty -Path $wowRegPath -Name 'Compatibility Flags' -Value 0x00000400 -PropertyType DWord -Force

# 시스템 내 EQNEDT32.EXE 파일 경로 및 버전 확인
$eqPaths = @(
    'C:\Program Files\Common Files\microsoft shared\EQUATION\EQNEDT32.EXE',
    'C:\Program Files (x86)\Common Files\microsoft shared\EQUATION\EQNEDT32.EXE'
)

foreach ($path in $eqPaths) {
    if (Test-Path $path) {
        $versionInfo = (Get-Item $path).VersionInfo
        Write-Warning "수식 편집기 감지됨: $path (버전: $($versionInfo.FileVersion))"
    } else {
        Write-Host "안전함: $path 경로에 파일이 존재하지 않습니다."
    }
}