Home 보안 이슈
✔ 뷰어로 보기
2022.02.13 22:38

MS 2월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 88 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 2월 보안 위협에 따른 정기 보안 업데이트 권고

 

□ 2월 보안업데이트 개요(총 14종)

o 등급 : 중요(Important) 14종

o 발표일 : 2022.2.9.(수)

o 업데이트 내용

제품군 중요도 영향
Windows 11 중요 원격 코드 실행
Windows 10 v21H2, v21H1, v20H2, v1909 중요 원격 코드 실행
Windows 서버 2022 (Server Core 설치와 Azure Edition Core 핫패치 포함) 중요 원격 코드 실행
Windows Server 2019, Windows Server 2016, 및 Server Core 설치(2019, 2016, v20H2) 중요 원격 코드 실행
Windows 8.1, Windows Server 2012 R2, Windows Server 2012 중요 권한 상승
Microsoft Office 중요 원격 코드 실행
Microsoft SharePoint 중요 원격 코드 실행
Microsoft Dynamics 365 및 Dynamics GP 중요 원격 코드 실행
Microsoft Visual Studio 중요 원격 코드 실행
Microsoft .NET 중요 서비스 거부
Microsoft Power BI Desktop 중요 권한 상승
Microsoft Teams 중요 서비스 거부
Azure Data Explorer 중요 스푸핑
Linux Containers용 SQL Server 2019 중요 권한 상승

 

[참고 사이트]

[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance

[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance

[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Feb

[4] https://msrc.microsoft.com/update-guide

 

o 취약점 요약 정보

 

제품 카테고리 CVE 번호 CVE 제목
Microsoft Office Outlook CVE-2022-23280 Mac 보안 기능 바이패스 취약성에 대한 Microsoft Outlook
SQL Server CVE-2022-23276 Linux Containers Elevation용 SQL 서버 권한 취약성
Microsoft Dynamics GP CVE-2022-23274 Microsoft Dynamics GP 원격 코드 실행 취약성
Microsoft Dynamics GP CVE-2022-23273 Microsoft Dynamics GP Elevation 권한 취약성
Microsoft Dynamics GP CVE-2022-23272 Microsoft Dynamics GP Elevation 권한 취약성
Microsoft Dynamics GP CVE-2022-23271 Microsoft Dynamics GP Elevation 권한 취약성
Microsoft Dynamics GP CVE-2022-23269 Microsoft Dynamics GP 스푸핑 취약성
Azure Data Explorer CVE-2022-23256 Azure Data Explorer Spoofing 취약성
Microsoft OneDrive CVE-2022-23255 Android용 Microsoft OneDrive 보안 기능 우회 취약성
Power BI CVE-2022-23254 Microsoft Power BI 권한 상승 취약성
Microsoft Office CVE-2022-23252 Microsoft Office 정보 유출 취약성
Windows Print Spooler Components CVE-2022-22718 Windows 인쇄 스풀러 권한 상승 취약성
Windows Print Spooler Components CVE-2022-22717 Windows 인쇄 스풀러 권한 상승 취약성
Microsoft Office Excel CVE-2022-22716 Microsoft Excel 정보 유출 취약성
Windows Named Pipe File System CVE-2022-22715 명명된 파이프 파일 시스템 권한 상승 취약성
Role: Windows Hyper-V CVE-2022-22712 Windows Hyper-V 서비스 거부 취약성
Windows Common Log File System Driver CVE-2022-22710 Windows 일반 로그 파일 시스템 드라이브 거부 서비스 취약성
Microsoft Windows Codecs Library CVE-2022-22709 VP9 비디오 확장 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2022-22005 Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office CVE-2022-22004 Microsoft Office 간편 실행 원격 코드 실행 취약성
Microsoft Office CVE-2022-22003 Microsoft Office 그래픽 원격 코드 실행 취약성
Windows User Account Profile CVE-2022-22002 Windows 사용자 계정 프로필 사진 거부 서비스 취약성
Windows Remote Access Connection Manager CVE-2022-22001 Windows 원격 액세스 연결 관리자 권한 상승 취약성
Windows Common Log File System Driver CVE-2022-22000 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows Print Spooler Components CVE-2022-21999 Windows 인쇄 스풀러 권한 상승 취약성
Windows Common Log File System Driver CVE-2022-21998 Windows 공용 로그 파일 시스템 드라이버 정보 유출 취약성
Windows Print Spooler Components CVE-2022-21997 Windows 인쇄 스풀러 권한 상승 취약성
Windows Win32K CVE-2022-21996 Win32k 권한 상승 취약성
Role: Windows Hyper-V CVE-2022-21995 Windows Hyper-V 원격 코드 실행 취약성
Windows DWM Core Library CVE-2022-21994 Windows DWM 핵심 라이브러리 권한 상승 취약성
Windows Kernel-Mode Drivers CVE-2022-21993 NFS ONCRPC XDR 드라이버용 Windows 서비스 정보 공개 취약성
Windows Kernel CVE-2022-21992 Windows 모바일 장치 관리 원격 코드 실행 취약성
Visual Studio Code CVE-2022-21991 Visual Studio Code 원격 개발 확장 원격 코드 실행 취약성
Windows Kernel CVE-2022-21989 Windows 커널 권한 상승 취약성
Microsoft Office Visio CVE-2022-21988 Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2022-21987 Microsoft SharePoint Server 스푸핑 취약성
Kestrel Web Server CVE-2022-21986 .NET 서비스 거부 취약성
Windows Remote Access Connection Manager CVE-2022-21985 Windows 원격 액세스 연결 관리자 정보 유출 취약성
Role: DNS Server CVE-2022-21984 Windows DNS 서버 원격 코드 실행 취약성
Windows Common Log File System Driver CVE-2022-21981 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Roaming Security Rights Management Services CVE-2022-21974 로밍 보안 권리 관리 서비스 원격 코드 실행 취약성
Windows Remote Procedure Call Runtime CVE-2022-21971 Windows 작동 시간 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2022-21968 Microsoft SharePoint Server 보안 기능 우회 취약성
Microsoft Teams CVE-2022-21965 Microsoft Teams 서비스 거부 취약성
Microsoft Dynamics CVE-2022-21957 Microsoft Dynamics 365(온-프레미스) 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-21927 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-21926 HEVC 비디오 확장 원격 코드 실행 취약성
Windows Diagnostic Hub CVE-2022-21871 Microsoft 진단 허브 표준 수집기 런타임 권한 상승 취약성
Microsoft Windows Codecs Library CVE-2022-21844 HEVC 비디오 확장 원격 코드 실행 취약성
Windows Kernel CVE-2021-34500 Windows 커널 메모리 정보 유출 취약성
Microsoft Windows CVE-2019-0887 원격 데스크톱 서비스 원격 코드 실행 취약성
Servicing Stack Updates ADV990001 최신 서비스 스택 업데이트

12.png

 

 

 

 

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. WordPress Ninja Forms 플러그인 보안 업데이트 권고

    WordPress Ninja Forms 플러그인 보안 업데이트 권고 □ 개요 o Saturday Drive는 자사의 플러그인에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Ninja Forms 플...
    Date2022.06.24 Byezclean Reply0 Views36 file
    Read More

  2. MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 6월 보안 위협에 따른 정기 보안 업데이트 권고 □ 6월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 9종, 중요(Important) 7종 o 발표일 : 2022.6.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.06.15 Byezclean Reply0 Views448 file
    Read More

  3. Windows MSDT 취약점 주의 권고

    Windows MSDT 취약점 주의 권고 □ 개요 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고 □ 설...
    Date2022.06.03 Byezclean Reply0 Views85 file
    Read More

  4. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 11종, 중요(Important) 5종 o 발표일 : 2022.5.11.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.05.13 Byezclean Reply0 Views305 file
    Read More

  5. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 20종) o 등급 : 긴급(Critical) 11종, 중요(Important) 9종 o 발표일 : 2022.4.13.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.04.19 Byezclean Reply0 Views517 file
    Read More

  6. BIND DNS 취약점 보안 업데이트 권고

    BIND DNS 취약점 보안 업데이트 권고 □ 개요 o ISC(Internet Systems Consortium)는 BIND DNS에서 서비스 거부를 유발하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전의 사용자는 서비스 거부 피해가 발생할 수 있으므로, 아래 해결 방안을 참조하여...
    Date2022.03.23 Byezclean Reply0 Views74 file
    Read More

  7. MS 3월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 □ 3월 보안업데이트 개요(총 17종) o 등급 : 긴급(Critical) 1종, 중요(Important) 16종 o 발표일 : 2022.3.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 21H2 중...
    Date2022.03.11 Byezclean Reply0 Views482 file
    Read More

  8. MS 2월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 2월 보안 위협에 따른 정기 보안 업데이트 권고 □ 2월 보안업데이트 개요(총 14종) o 등급 : 중요(Important) 14종 o 발표일 : 2022.2.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 v21H2, v21H1, v20H2, v1909 ...
    Date2022.02.13 Byezclean Reply0 Views88 file
    Read More

  9. MS 1월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 □ 1월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2022.1.12.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2, v...
    Date2022.01.14 Byezclean Reply0 Views59 file
    Read More

  10. MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 □ 12월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2021.12.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2...
    Date2021.12.16 Byezclean Reply0 Views54 file
    Read More

  11. MS MSHTML 보안 업데이트 권고

    MS MSHTML 보안 업데이트 권고 □ 개요 o 최근 MS의 MSHTML 취약점을 악용한 공격이 발생하여 이용자들의 각별한 주의와 적극적인 업데이트 필요 ※ MSHTML 취약점 주의 권고(2021.9.8.) 및 정기 업데이트(2021.9.15.) 참고 [1][2] □ 설명 o MSHTML에서 입력값 ...
    Date2021.11.12 Byezclean Reply0 Views52 file
    Read More

  12. MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 □ 11월 보안업데이트 개요(총 13종) o 등급 : 긴급(Critical) 8종, 중요(Important) 5종 o 발표일 : 2021.11.10.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.11.12 Byezclean Reply0 Views81 file
    Read More

  13. MS 10월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 □ 10월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 6종, 중요(Important) 6종 o 발표일 : 2021.10.13.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.10.15 Byezclean Reply0 Views54 file
    Read More

  14. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XE SD-WAN Software에서 경계값 검증이 미흡하여 발생하는 버퍼...
    Date2021.09.27 Byezclean Reply0 Views74 file
    Read More

  15. MS MSHTML 취약점 주의 권고

    MS MSHTML 취약점 주의 권고 □ 개요 o MS는 MSHTML에서 발생하는 취약점 주의 권고 발표 o 영향받는 시스템을 사용중인 사용자는 패치가 발표될 때까지 임시 대응 방안에 따라 조치 권고 □ 설명 o MSHTML에서 입력값 검증이 미흡하여 발생하는 원격코드실행 취...
    Date2021.09.10 Byezclean Reply0 Views72 file
    Read More

  16. 드림시큐리티 MagicLine 취약점 보안 업데이트 권고

    드림시큐리티 MagicLine 취약점 보안 업데이트 권고 □ 개요 o 드림시큐리티는 자사 제품에 대한 버퍼 오버플로우 취약점을 해결한 보안 업데이트 발표 o 공격자는 해당 취약점을 악용하여 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하...
    Date2021.09.02 Byezclean Reply0 Views168 file
    Read More

  17. MS Exchange Server ProxyShell 취약점 보안 업데이트 권고

    MS Exchange Server ProxyShell 취약점 보안 업데이트 권고 □ 개요 o 최근 MS Exchange Server의 ProxyShell 취약점을 악용한 공격이 발생하고 있어 보안 업데이트를 권고함 □ 설명 o Exhcange Server에서 발생하는 보안 기능 우회 취약점(CVE-2021-31207) [1]...
    Date2021.08.26 Byezclean Reply0 Views95 file
    Read More

  18. MS 8월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 8월 보안 위협에 따른 정기 보안 업데이트 권고 □ 8월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 4종, 중요(Important) 7종 o 발표일 : 2021.8.11.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v21H1, v20H2, v2004, v1909 긴급 ...
    Date2021.08.12 Byezclean Reply0 Views71 file
    Read More

  19. MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고

    MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고 □ 개요 o MS는 윈도우의 Print Spooler에서 발생하는 취약점 주의 권고 발표 o 영향받는 시스템을 사용중인 사용자는 패치가 발표될 때까지 임시 대응 방안에 따라 조치 권고 □ 설명 o Print Spoole...
    Date2021.07.21 Byezclean Reply0 Views110 file
    Read More

  20. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 7월 보안 위협에 따른 정기 보안 업데이트 권고 □ 7월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 7종, 중요(Important) 5종 o 발표일 : 2021.7.14.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v21H1, v20H2, v2004, v1909 긴급 ...
    Date2021.07.21 Byezclean Reply0 Views53 file
    Read More
쓰기
Board Pagination Prev 1 2 Next
/ 2

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송