□ 개요
o 티맥스소프트社의 ToOffice에서 실행하는 문서 파일에 대한 검증이 미흡하여 발생하는 임의 파일 생성 취약점 취약점 정보 - 취약점 종류, 영향, 심각도, CVSS 점수, CVE-ID의 정보를 제공 취약점 종류 영향 심각도 CVSS 점수 CVE-ID 부적절한 입력 검증 임의 파일 생성 High 7.1 CVE-2021-26618  
□ 설명
o ToOffice의 ToWord에서 .docx 파일의 zip을 이용한 압축해제 및 파일생성 과정의 검증 기능 부재로 악성파일 생성이 가능.
o 공격자는 임의의 공격 파일을 생성 후 평범한 문서파일로 위장해 배포, 이를 열람한 사용 자의 시작프로그램 폴더에 악성파일 생성, 재부팅 시 해당 악성파일이 실행됨.
 
□ 영향받는 제품 및 버전 영향받는 제품 및 버전 - 제품, 영향 받는 버전, 환경의 정보를 제공 제품 영향 받는 버전 환경 ToOffice 3.15.5 이전 버전 윈도우  
□ 해결 방안
o 취약한 버전의 제품 이용자는 ToOffice 버전 3.15.6 이상으로 설치

□ 참고
o https://www.tmax.co.kr/tooffice

□ 기타
o 취약점 KrCERT 홈페이지를 통해 신재욱님께서 제공해주셨습니다.


□ 작성 : 침해사고분석단 취약점분석팀