Microsoft Publisher 보안 기능 우회 및 원격 코드 실행 취약점 (CVE-2023-21715) 분석 및 대응 가이드

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# Publisher에서 모든 매크로 실행을 경고 없이 차단하도록 레지스트리 설정 (DisableAllMacrosExceptSigned)
reg add 'HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\publisher\security' /v 'vbawarnings' /t REG_DWORD /d 4 /f

# Office 설치 경로 및 Publisher 실행 파일 버전 확인
$pubPath = (Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mspub.exe' -ErrorAction SilentlyContinue).'(default)'
if ($pubPath) {
    $version = (Get-Item $pubPath).VersionInfo.ProductVersion
    Write-Host 'Detected Microsoft Publisher Version:' $version
    Write-Host 'Please compare this version with the official Microsoft CVE-2023-21715 patch matrix.'
} else {
    Write-Host 'Microsoft Publisher is not installed on this system.'
}