Microsoft Project 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2024-38189, CISA KEV 등재)

# Microsoft Office Click-to-Run 업데이트 강제 실행 및 패치 적용
Start-Process -FilePath 'C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe' -ArgumentList '/update user displaylevel=trueforceappshutdown=true' -Wait

# 인터넷에서 다운로드한 Office 파일의 매크로 실행 차단 레지스트리 설정
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Office\16.0\project\security' -Name 'blockcontentexecutionfrominternet' -PropertyType DWord -Value 1 -Force

# 설치된 Office/Project 에디션 및 버전 정보 확인
$OfficePath = Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Microsoft * 20*' -or $_.DisplayName -like '*Microsoft 365*' }
foreach ($app in $OfficePath) {
    [PSCustomObject]@{
        'DisplayName' = $app.DisplayName
        'DisplayVersion' = $app.DisplayVersion
        'InstallDate' = $app.InstallDate
    }
}