CVE 데이터베이스CVE-2023-7101

최종 갱신 2026-06-17English Advisory →

CVE-2023-71017.8/HIGHCISA KEV 등재CWE-95CWE-94

Perl Spreadsheet::ParseExcel 모듈 임의 코드 실행(ACE/RCE) 취약점 보안 권고 (CVE-2023-7101)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

perl

대상 컴포넌트 / 패키지

spreadsheet-parseexcel

권고문 발행일

2023-12-24

CVSS v3.1

7.8

HIGH

30일 악용확률

19.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Perl Spreadsheet::ParseExcel 라이브러리 0.65 및 이전 버전을 사용하는 모든 애플리케이션

파급 효과

공격자가 조작한 Excel 파일을 업로드하거나 처리하도록 유도하여 대상 서버에서 임의의 Perl 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

권장 조치

Spreadsheet::ParseExcel 모듈을 최신 보안 패치 버전(0.66 이상)으로 즉시 업데이트하십시오

영향받는 제품 및 버전 범위

Spreadsheet::ParseExcel 버전 0.65 및 이하 버전 (Perl CPAN 모듈)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

CPAN 패키지 관리자를 사용하여 Spreadsheet::ParseExcel 모듈을 최신 버전(0.66 이상)으로 업그레이드하십시오.

bash

# CPAN을 통한 모듈 업데이트
perl -MCPAN -e 'install Spreadsheet::ParseExcel'

# 또는 cpanm(CPAN minus)을 사용하는 경우
cpanm --force Spreadsheet::ParseExcel

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 신뢰할 수 없는 사용자로부터의 Excel 파일 업로드를 일시적으로 차단하거나, 웹 애플리케이션 방화벽(WAF) 및 파일 검사 솔루션에서 업로드되는 파일의 확장자 및 MIME 타입을 엄격히 제한하십시오. 또한, Perl 프로세스가 실행되는 샌드박스 환경의 아웃바운드 네트워크를 차단하여 리버스 쉘 연결을 방지하십시오.

bash

# iptables를 사용한 Perl 실행 사용자의 아웃바운드 트래픽 제한 예시
# (Perl 스크립트가 'www-data' 권한으로 실행된다고 가정)
iptables -A OUTPUT -m owner --uid-owner www-data -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -m owner --uid-owner www-data -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -m owner --uid-owner www-data -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 설치된 Spreadsheet::ParseExcel 버전을 확인하고, 취약한 코드가 포함되어 있는지 검사하는 스크립트입니다.

bash

# 설치된 Spreadsheet::ParseExcel 버전 확인
perl -MSpreadsheet::ParseExcel -e 'print $Spreadsheet::ParseExcel::VERSION . "\
"'

# Utility.pm 파일 내 취약한 eval 구문 존재 여부 검색
find /usr/ -name "Utility.pm" | xargs grep -n "eval.*format"

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

실제 공격에 악용되고 있는 취약점이므로, Spreadsheet::ParseExcel 라이브러리를 즉시 0.66 이상 버전으로 업데이트하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-7101)은 Excel 파일을 파싱하는 데 널리 사용되는 Perl 모듈인 Spreadsheet::ParseExcel에서 발생하는 임의 코드 실행(ACE) 취약점입니다. 취약점의 근본 원인은 Excel 파일 내에 정의된 숫자 포맷 문자열(Number Format Strings)을 파싱하는 과정에서 발생합니다. Utility.pm 구성 요소 내에서 외부 입력값에 대한 적절한 검증 없이 문자열 형태의 eval 함수에 직접 전달하여 실행하기 때문에 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 악의적으로 조작된 숫자 포맷 문자열을 포함하는 Excel 파일(.xls)을 생성합니다. 애플리케이션이 Spreadsheet::ParseExcel을 사용하여 이 파일을 파싱할 때, 내부 파싱 로직이 해당 포맷 문자열을 처리하게 됩니다. 이 과정에서 검증되지 않은 포맷 문자열이 Perl의 eval 구문 내부로 주입되어 실행됩니다. 이는 전형적인 코드 주입(CWE-94) 및 지정되지 않은 표현식 평가(CWE-95) 취약점으로, 공격자는 이를 통해 웹 서버나 백엔드 배치 프로세스의 권한으로 임의의 시스템 명령어를 실행할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실제 야생(In-the-Wild)에서 적극적으로 악용된 고위험 취약점입니다. 이 모듈은 이메일 첨부파일 분석 솔루션, 데이터 임포트 기능이 있는 웹 애플리케이션, 금융 데이터 처리 배치 시스템 등에서 광범위하게 사용됩니다. 취약점 악용에 성공할 경우, 공격자는 내부망 침투를 위한 초기 침투 경로(Initial Access)를 확보할 수 있으며, 데이터 유출, 랜섬웨어 유포, 시스템 파괴 등 심각한 비즈니스 중단을 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

http://www.openwall.com/lists/oss-security/2023/12/29/4

출처: mandiant-cve@google.com · Mailing List, Patch, Third Party Advisory

https://github.com/jmcnamara/spreadsheet-parseexcel/blob/c7298592e102a375d43150cd002feed806557c15/lib/Spreadsheet/ParseExcel/Utility.pm#L171

출처: mandiant-cve@google.com · Product

https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2023/MNDT-2023-0019.md

출처: mandiant-cve@google.com · Third Party Advisory

https://https://github.com/haile01/perl_spreadsheet_excel_rce_poc

출처: mandiant-cve@google.com · Broken Link, Third Party Advisory

https://https://github.com/jmcnamara/spreadsheet-parseexcel/commit/bd3159277e745468e2c553417b35d5d7dc7405bc

출처: mandiant-cve@google.com · Broken Link, Patch

https://https://metacpan.org/dist/Spreadsheet-ParseExcel

출처: mandiant-cve@google.com · Broken Link, Product