CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Office Word 프로그램 및 관련 오피스 제품군

[파급 효과] 공격자가 신뢰할 수 없는 입력을 악용하여 로컬 환경에서 보안 경고 및 매크로 차단 등의 보안 제어 메커니즘을 완전히 우회하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 문서 파일(.docx, .docm) 실행을 제한하십시오

[영향 대상] Microsoft Office 제품군 전체 및 신뢰할 수 없는 입력을 처리하는 로컬 오피스 환경.

[파급 효과] 공격자가 로컬 보안 결정을 우회하여 악성 매크로 실행, 임의 코드 실행 및 시스템 권한 획득 가능.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 문서의 매크로 실행 차단 및 레지스트리 강화 설정을 적용하십시오.

[영향 대상] Microsoft Publisher 2016, Office LTSC 2021, Microsoft 365 Apps 등 지원 대상 내의 Microsoft Publisher 제품군

[파급 효과] 공격자가 로컬 환경에서 사용자를 기만하여 악성 Publisher 파일을 열도록 유도할 경우, Office 매크로 차단 및 Mark of the Web(MOTW) 보안 경고를 우회하여 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 .pub 파일 실행을 차단하는 그룹 정책(GPO)을 구성하십시오

[영향 대상] Microsoft Project 2016, LTSC Professional Plus 2021 및 Microsoft 365 Apps Enterprise 등 지원 대상 오피스 제품군 내 Project 설치 환경

[파급 효과] 공격자가 조작한 악성 Project 파일(.mpp)을 사용자가 열도록 유도할 경우, 대상 시스템에서 현재 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 출처의 Project 파일 실행을 차단하는 매크로 및 신뢰할 수 없는 위치 차단 정책을 적용하십시오

[영향 대상] Microsoft Word 2013, 2016, 2019, 2021 및 Microsoft 365 Apps를 포함한 광범위한 오피스 제품군

[파급 효과] 공격자가 조작한 문서를 미리보기 창에서 열거나 단순히 선택하는 것만으로도 피해자의 NTLM 자격 증명(해시)이 외부 공격자 서버로 강제 전송되어 오프라인 크랙 및 릴레이 공격에 노출될 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 방화벽에서 아웃바운드 SMB(TCP 445) 포트를 차단하며, NTLM 인증 비활성화 정책을 적용하십시오

[영향 대상] Microsoft Windows 및 Office 제품군을 사용하는 모든 엔드포인트 시스템

[파급 효과] 공격자가 특수하게 제작된 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하거나, 레지스트리 수정을 통한 완화 조치를 즉시 수행해야 합니다

[영향 대상] Microsoft Outlook 2013, 2016, 2019, 2021 및 Microsoft 365 Apps Enterprise 버전을 포함한 광범위한 오피스 제품군

[파급 효과] 공격자가 특수하게 제작된 링크나 이메일을 통해 Outlook의 보안 경고 메커니즘을 우회하고, 추가적인 원격 코드 실행(RCE) 공격으로 연계할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 레지스트리 및 그룹 정책(GPO)을 통해 신뢰할 수 없는 링크의 자동 실행을 차단하십시오

[영향 대상] Microsoft Outlook 2013, 2016, LTSC 2021, Microsoft 365 Apps for Enterprise 등 지원되는 모든 Windows용 Outlook 데스크톱 버전

[파급 효과] 공격자가 보낸 악성 이메일을 수신하는 것만으로도 사용자의 개입 없이(Zero-Click) NTLM 해시가 외부로 유출되어 NTLM 릴레이 공격을 통한 도메인 장악 및 권한 상승이 가능합니다

[권장 조치] 즉시 Microsoft 공식 보안 패치를 적용하고, 방화벽에서 외부로 나가는 SMB 포트(TCP 445)를 차단하며, 제공된 스크립트를 통해 Exchange 서버 내 악성 메일을 탐지 및 제거하십시오

[영향 대상] Microsoft Office 및 Microsoft Publisher 2013, 2016, 2019, 2021 및 Microsoft 365 앱

[파급 효과] 공격자가 특수하게 제작된 Publisher 파일을 통해 Office 매크로 차단 정책(Mark of the Web)을 우회하고 임의의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 적용하고, 레지스트리 수정을 통해 Publisher 매크로 실행을 전면 차단하십시오

[영향 대상] Microsoft Office 및 Windows 진단 문제 해결 도구(MSDT) 프로토콜을 사용하는 Windows 운영체제 전반

[파급 효과] 공격자가 악성 Word 문서 등을 통해 피해자 시스템에서 호출 애플리케이션 권한으로 임의의 코드를 실행하고 제어권을 획득할 수 있음

[권장 조치] Microsoft 공식 누적 보안 패치를 적용하거나, MSDT URL 프로토콜 처리기를 레지스트리에서 비활성화하는 임시 완화 조치를 즉시 수행해야 함

[영향 대상] Microsoft .NET Framework, Office 2007/2010, Lync 2010/2013, Silverlight 5 등 DirectWrite 라이브러리를 사용하는 Windows 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 TrueType 폰트 파일을 대상 시스템이 렌더링하도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트(MS15-044)를 즉시 적용하고, 신뢰할 수 없는 웹사이트나 이메일 첨부파일을 통한 외부 폰트 파일 실행을 차단하십시오

[영향 대상] 일본어 입력기(IME) 구성 요소인 IMJPDCT.EXE가 설치된 Windows Server 2003/2008, Windows Vista, Windows 7 및 Office 2007 환경

[파급 효과] 공격자가 조작된 PDF 문서를 통해 샌드박스 보호 메커니즘을 우회하고 시스템 권한을 획득하여 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS14-078)를 적용하거나, 미패치 시스템의 경우 IMJPDCT.EXE 실행 권한을 제한하십시오

[영향 대상] Microsoft Office 2003 SP3 및 Office 2011 for Mac.

[파급 효과] 공격자가 조작한 PNG 이미지가 포함된 오피스 문서를 사용자가 열람할 경우, 메모리 손상을 유도하여 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS13-051)를 즉시 적용하고, 지원이 종료된 레거시 오피스 버전을 최신 버전으로 업그레이드하십시오.

[영향 대상] Microsoft Office 2003 SP3, 2007 SP2/SP3, 2010 Gold/SP1 및 Visual Basic for Applications (VBA) 구성 요소를 사용하는 시스템

[파급 효과] 로컬 공격자가 악성 DLL 파일이 포함된 디렉터리에서 문서를 열도록 유도하여 대상 시스템에서 임의 코드를 실행하고 권한을 상승시킬 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS12-046)를 적용하고, 레지스트리 수정을 통해 안전하지 않은 DLL 로딩 동작을 제한하십시오

[영향 대상] Microsoft Office 2000 SP3, XP SP3, 2003 SP3, 2007 SP1/SP2 및 Mac용 Office 2004/2008, Excel Viewer, 호환 기능 팩

[파급 효과] 공격자가 조작한 악성 Excel 파일을 사용자가 열도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 업데이트(MS09-021)를 즉시 적용하고, 출처가 불분명한 스프레드시트 파일의 실행을 차단하십시오

[영향 대상] Microsoft Office Word 2002/2003/2007, Office for Mac 2004/2008, Word Viewer 및 호환 기능 팩

[파급 효과] 조작된 태그와 잘못된 길이 필드가 포함된 악성 Word 문서를 열람할 경우, 대상 시스템에서 원격 코드 실행(RCE)이 발생할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS09-027)를 즉시 적용하고, 신뢰할 수 없는 출처의 문서 파일 실행을 차단하십시오

[영향 대상] Microsoft Excel 2000, XP, 2003 및 Mac용 Excel 2004를 포함한 Microsoft Office 제품군

[파급 효과] 공격자가 조작한 악성 Excel 파일을 사용자가 열도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 출처가 불분명한 Excel 첨부 파일의 실행을 금지하며, 신뢰할 수 없는 매크로 및 외부 콘텐츠 로드를 차단하십시오

[영향 대상] Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP1/SP2 및 Microsoft Works Suite 2006 이하 버전

[파급 효과] 공격자가 조작한 악성 Word 문서(.doc)를 사용자가 열도록 유도하여 대상 시스템에서 원격으로 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 마이크로소프트 공식 보안 패치(MS06-027 등)를 즉시 적용하고, 출처가 불분명한 이메일 첨부 문서의 실행을 금지하십시오