Microsoft Office Access Connectivity Engine 원격 코드 실행 취약점 (CVE-2021-38646) 보안 권고

# Microsoft Office 업데이트 클라이언트를 호출하여 즉시 업데이트를 확인하고 적용합니다.
Start-Process -FilePath 'C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe' -ArgumentList '/update user displaylevel=true forceappshutdown=true' -Wait

Windows Registry Editor Version 5.00

; Access에서 신뢰할 수 없는 위치의 데이터베이스 실행 시 경고 및 차단 강화
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\access\security]
'BlockContentExecutionFromInternet'=dword:00000001
'VBAWarnings'=dword:00000004

# ACECORE.DLL 파일 버전을 검색하여 패치 적용 여부 확인
$TargetDll = Get-ChildItem -Path 'C:\Program Files\Common Files\Microsoft Shared\Office*' -Filter 'acecore.dll' -Recurse -ErrorAction SilentlyContinue
if ($TargetDll) {
    foreach ($file in $TargetDll) {
        $version = $file.VersionInfo.FileVersion
        Write-Host 'Found Acecore.dll at:' $file.FullName
        Write-Host 'Current Version:' $version
        # 특정 안전 버전 미만인 경우 경고 출력 (예시 기준)
        if ([version]$version -lt [version]'16.0.14326.20238') {
            Write-Warning 'Vulnerable version detected! Immediate patch required.'
        } else {
            Write-Host 'Patch status: SECURE' -ForegroundColor Green
        }
    }
} else {
    Write-Host 'Access Connectivity Engine DLL not found.' -ForegroundColor Gray
}