CVE-2023-21716 분석-ICT287: Microsoft Word 원격 코드 실행

개요

이 저장소는 CVSS 점수 9.8(치명적)을 받은 Microsoft Word의 RTF 파서에서 발생하는 힙 기반 버퍼 오버플로 취약점인 CVE-2023-21716의 분석 및 재현을 문서화합니다.

포함 내용

주요 발견 사항

• 근본 원인: 과도한 글꼴 ID(\f###)로 \fonttbl을 파싱할 때 wwlib.dll에서 잘못된 경계 검사
• 영향: 피해자의 권한으로 원격 코드 실행
• 공격 벡터: 이메일 또는 파일 공유를 통해 전달되는 악성 RTF 파일
• 확인: 예외 코드 c0000374로 힙 손상 확인

재현 환경

• 피해자: Windows 7 + Microsoft Word 2016
• 공격자: Kali Linux
• 익스플로잇 코드: JMousqueton/CVE-2023-21716

증거

보고서 문서의 스크린샷:

• "Microsoft Word가 작동을 멈췄습니다" 충돌 창
• c0000374(힙 손상)를 보여주는 예외 세부 정보
• ProtonMail을 사용한 이메일 전달 방법

내 기여

• 취약점 메커니즘 조사 및 문서화
• 격리된 VM 환경 설정 (Kali 공격자, Windows 7 피해자)
• 익스플로잇 재현 및 힙 손상 증거 캡처
• 방어적 보안 팀에 적합한 종합 분석 보고서 작성

면책 조항

이 저장소는 교육 및 방어적 보안 목적으로만 사용됩니다. 익스플로잇 코드는 다른 사람이 작성했으며 참고용으로 링크되었습니다.

저자

Nabeel Aziz – GitHub