마이크로소프트 오피스의 윈도우 객체 연결 삽입(Object Linking and Embedding) 기능의 논리적인 취약점을 이용하는 CVE-2017-0199를 분석하고, 대응 방안을 제시한다.

1. CVE-2017-0199 취약점 분석
1.1 취약점 개요
1.2 취약점 분석 실습
1.3 시나리오를 이용한 취약점 이해
1.4 상세 분석 단계
1.4.1 rtfdump.py를 활용한 분석
1.4.2 Yara를 활용한 분석 및 탐지

2. 대응 방안

참고 문헌