Home 보안 이슈
✔ 뷰어로 보기
2021.10.15 10:08

MS 10월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 48 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 10월 보안 위협에 따른 정기 보안 업데이트 권고



□ 10월 보안업데이트 개요(총 12종)
 o 등급 : 긴급(Critical) 6종, 중요(Important) 6종
 o 발표일 : 2021.10.13.(수)
 o 업데이트 내용

제품군 중요도 영향 KB번호
Windows 11 긴급
 		 원격 코드 실행 Windows 11: 5006674
Windows Server 2022 긴급 원격 코드 실행 Windows Server 2022: 5006699
Windows 10 v21H1, v20H2, v2004, v1909 긴급 원격 코드 실행 Windows 10 v21H1, Windows 10 v20H2, Windows 10 v2004: 5006670
Windows 10 v1909: 5006667
Windows Server 2019, Windows Server 2016  및  Server Core  설치 (2019, 2016, v20H2, v2004) 긴급 원격 코드 실행 Windows Server, 버전  20H2  및  Windows Server, 버전  2004: 5006670
Windows Server 2019: 5006672
Windows Server 2016: 5006669
Windows 8.1, Windows Server 2012 R2  및  Windows Server 2012 중요 원격 코드 실행 Windows 8.1  및  Windows Server 2012 R2 : 5006714, 5006729
Windows Server 2012: 5006739, 5006732
Microsoft Office 긴급 원격 코드 실행 4018332, 4461476, 5001960, 5001982, 5001985, 5002004, 5002027, 5002030, 5002036, 5002043
Microsoft SharePoint 긴급 원격 코드 실행 4493202, 5001924, 5002006, 5002028, 5002029, 5002042
Microsoft Exchange Server 중요 원격 코드 실행 5007011, 5007012
Microsoft .NET 중요 정보 유출 MS 업데이트 페이지 참고 [4]
Microsoft Visual Studio 중요 정보 유출 MS 업데이트 페이지 참고 [4]
Microsoft Dynamics 365 중요 스푸핑 4618810, 4618795
Microsoft System Center 중요 정보 유출 5006871

 

 


 [참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct
[4] https://msrc.microsoft.com/update-guide


o 취약점 요약 정보

제품 카테고리 CVE 번호 CVE 제목
.NET Core & Visual Studio CVE-2021-41355 .NET Core 및 Visual Studio 정보 공개 취약성
Active Directory Federation Services CVE-2021-41361 Active Directory 페더레이션 서버 스푸핑 취약성
Console Window Host CVE-2021-41346 콘솔 Windows 호스트 보안 기능 우회 취약성
HTTP.sys CVE-2021-26442 Windows HTTP.sys 권한 상승 취약성
Microsoft DWM Core Library CVE-2021-41339 Microsoft DWM 핵심 라이브러리 권한 상승 취약성
Microsoft Dynamics CVE-2021-41354 Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성
Microsoft Dynamics CVE-2021-41353 Microsoft Dynamics 365 판매 스푸핑 취약성
Microsoft Dynamics CVE-2021-40457 Microsoft Dynamics 365 Customer Engagement 교차 사이트 스크립팅 취약성
Microsoft Exchange Server CVE-2021-41350 Microsoft Exchange Server 스푸핑 취약성
Microsoft Exchange Server CVE-2021-41348 Microsoft Exchange Server 권한 상승 취약성
Microsoft Exchange Server CVE-2021-34453 Microsoft Exchange Server 서비스 거부 취약성
Microsoft Exchange Server CVE-2021-26427 Microsoft Exchange Server 원격 코드 실행 취약성
Microsoft Graphics Component CVE-2021-41340 Windows 그래픽 구성 요소 원격 코드 실행 취약성
Microsoft Intune CVE-2021-41363 Intune 관리 확장 보안 기능 우회 취약성
Microsoft Office Excel CVE-2021-40485 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40479 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40474 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40473 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40472 Microsoft Excel 정보 유출 취약성
Microsoft Office Excel CVE-2021-40471 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2021-41344 Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2021-40487 Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2021-40484 Microsoft SharePoint Server 스푸핑 취약성
Microsoft Office SharePoint CVE-2021-40483 Microsoft SharePoint Server 스푸핑 취약성
Microsoft Office SharePoint CVE-2021-40482 Microsoft SharePoint Server 정보 유출 취약성
Microsoft Office Visio CVE-2021-40481 Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Office Visio CVE-2021-40480 Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Office Word CVE-2021-40486 Microsoft Word 원격 코드 실행 취약성
Microsoft Windows - GRUB에서 보안 기능 우회 취약성을 해결하는 것에 관한 Microsoft 지침
Microsoft Windows Codecs Library CVE-2021-41331 Windows Media 디코더 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2021-41330 Windows 미디어 파운데이션 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2021-40462 Windows 미디어 파운데이션 Dolby Digital Atmos 디코더 원격 코드 실행 취약성
Rich Text Edit Control CVE-2021-40454 서식 있는 텍스트 편집 컨트롤 정보 유출 취약성
Role: DNS Server CVE-2021-40469 Windows DNS 서버 원격 코드 실행 취약성
Role: Windows Active Directory Server CVE-2021-41337 Active Directory 보안 기능 우회 취약성
Role: Windows AD FS Server CVE-2021-40456 Windows AD FS 보안 기능 우회 취약성
Role: Windows Hyper-V CVE-2021-40461 Windows Hyper-V 원격 코드 실행 취약성
Role: Windows Hyper-V CVE-2021-38672 Windows Hyper-V 원격 코드 실행 취약성
Servicing Stack Updates - 최신 서비스 스택 업데이트
System Center CVE-2021-41352 SCOM 정보 유출 취약성
Visual Studio CVE-2021-3450 OpenSSL: CVE-2021-3450 X509_V_FLAG_X509_STRICT로 CA 인증서 확인 우회
Visual Studio CVE-2021-3449 OpenSSL: CVE-2021-3449 서명 알고리즘 처리 중 포인터 deref Null
Visual Studio CVE-2020-1971 OpenSSL: CVE-2020-1971 EDIPARTYNAME NULL 포인터 de-reference
Windows Active Directory CVE-2021-33781 Azure AD 보안 기능 우회 취약성
Windows AppContainer CVE-2021-41338 Windows AppContainer 방화벽 규칙 보안 기능 우회 취약성
Windows AppContainer CVE-2021-40476 Windows AppContainer 권한 상승 취약성
Windows AppX Deployment Service CVE-2021-41347 Windows AppX 배포 서비스 권한 상승 취약성
Windows Bind Filter Driver CVE-2021-40468 Windows Bind Filter 드라이버 정보 유출 취약성
Windows Cloud Files Mini Filter Driver CVE-2021-40475 Windows 클라우드 파일 미니 필터 드라이버 정보 유출 취약성
Windows Common Log File System Driver CVE-2021-40467 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows Common Log File System Driver CVE-2021-40466 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows Common Log File System Driver CVE-2021-40443 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows Desktop Bridge CVE-2021-41334 Windows 데스크톱 브리지 권한 상승 취약성
Windows DirectX CVE-2021-40470 DirectX Graphics 커널 권한 상승 취약성
Windows Event Tracing CVE-2021-40477 Windows 이벤트 추적 권한 상승 취약성
Windows exFAT File System CVE-2021-38663 Windows exFAT 파일 시스템 정보 유출 취약성
Windows Fastfat Driver CVE-2021-41343 Windows Fast FAT 파일 시스템 드라이버 정보 유출 취약성
Windows Fastfat Driver CVE-2021-38662 Windows Fast FAT 파일 시스템 드라이버 정보 유출 취약성
Windows Installer CVE-2021-40455 Windows 설치 관리자 스푸핑 취약성
Windows Kernel CVE-2021-41336 Windows 커널 정보 유출 취약성
Windows Kernel CVE-2021-41335 Windows 커널 권한 상승 취약성
Windows Key Storage Provider CVE-2021-38624 Windows 키 저장소 공급자 보안 기능 우회 취약성
Windows MSHTML Platform CVE-2021-41342 Windows MSHTML 플랫폼 원격 코드 실행 취약성
Windows Nearby Sharing CVE-2021-40464 Windows 근거리 공유 권한 상승 취약성
Windows Network Address Translation (NAT) CVE-2021-40463 Windows NAT 서비스 거부 취약성
Windows Print Spooler Components CVE-2021-41332 Windows 인쇄 스풀러 정보 유출 취약성
Windows Print Spooler Components CVE-2021-36970 Windows 인쇄 스풀러 스푸핑 취약성
Windows Remote Procedure Call Runtime CVE-2021-40460 Windows 원격 프로시저 호출 런타임 보안 기능 우회 취약성
Windows Storage Spaces Controller CVE-2021-41345 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-40489 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-40488 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-40478 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-26441 저장소 공간 컨트롤러 권한 상승 취약성
Windows TCP/IP CVE-2021-36953 Windows TCP/IP 서비스 거부 취약성
Windows Text Shaping CVE-2021-40465 Windows 텍스트 공유 원격 코드 실행 취약성
Windows Win32K CVE-2021-41357 Win32k 권한 상승 취약성
Windows Win32K CVE-2021-40450 Win32k 권한 상승 취약성
Windows Win32K CVE-2021-40449 Win32k 권한 상승 취약성

 

malware.png

 

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XE SD-WAN Software에서 입력값 검증이 미흡하여 발생하는 명령...
    Date2021.10.26 Byezclean Reply0 Views55 file
    Read More

  2. 다후아(Dahua) 카메라 제품 보안 업데이트 권고

    다후아(Dahua) 카메라 제품 보안 업데이트 권고 □ 개요 o Dahua는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 o Dahua 카메라 제품...
    Date2021.10.22 Byezclean Reply0 Views78 file
    Read More

  3. Oracle Critical Patch Update 보안 업데이트 권고

    Oracle Critical Patch Update 보안 업데이트 권고 □ 개요 o 오라클은 CPU에서 자사 제품의 보안 취약점 419개에 대한 패치 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있...
    Date2021.10.22 Byezclean Reply0 Views127 file
    Read More

  4. IP카메라, 웹캠, 월패드 등 스마트홈 기기 보안 주의 권고

    IP카메라, 웹캠, 월패드 등 스마트홈 기기 보안 주의 권고 □ 개요 o IP카메라, 웹캠, 월패드 등 스마트홈 기기는 개인 사생활 노출에 악용될 수 있어 철저한 보안점검 및 대비 필요 □ 주요 보안강화 방안 o 관리자 계정 초기 설정 비밀번호 및 주기적 비밀번호...
    Date2021.10.22 Byezclean Reply0 Views99 file
    Read More

  5. 데이터베이스 서버 대상 랜섬웨어 감염 확산에 따른 보안점검 권고

    데이터베이스 서버 대상 랜섬웨어 감염 확산에 따른 보안점검 권고 □ 개요 o 최근 인터넷에 연결 된 데이터베이스(이하 DB) 서버 대상 랜섬웨어 감염 사고가 지속적으로 발생하고 있어 기업 담당자들의 철저한 사전 보안 점검 및 대비 필요 - 특히 기업 전사자...
    Date2021.10.22 Byezclean Reply0 Views40 file
    Read More

  6. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Acrobat과 Reader에서 Use After Fr...
    Date2021.10.15 Byezclean Reply0 Views75 file
    Read More

  7. MS 10월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 □ 10월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 6종, 중요(Important) 6종 o 발표일 : 2021.10.13.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.10.15 Byezclean Reply0 Views48 file
    Read More

  8. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 조치 권고 □ 설명 o Cisco ATA 190 Series SW에서 입력값 검증이 미흡하여 발생하는 ...
    Date2021.10.12 Byezclean Reply0 Views62 file
    Read More

  9. Apache HTTP Server 보안 업데이트 권고

    Apache HTTP Server 보안 업데이트 권고 □ 개요 o Apache 소프트웨어 재단은 자사의 HTTP Server에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 기존 CVE-2021-41773 취약점을 해결하는 보안 패치에서 취약점이 재차 확인되어, 이를 보완하는 업데이...
    Date2021.10.12 Byezclean Reply0 Views87 file
    Read More

  10. Mozilla 제품 보안 업데이트 권고

    Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 임의코드 실행 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 o Firefo...
    Date2021.10.12 Byezclean Reply0 Views49 file
    Read More

  11. 카카오톡 고객센터를 사칭하는 피싱 메일을 조심하세요.

    카카오톡 고객센터를 사칭하는 피싱 메일을 조심하세요. 악성코드가 첨부된 이메일을 차단하는 보안 시스템의 기술이 좋아지면서 악성코드를 배포하는 사기꾼들의 사기 수법도 지능화가 돼가고 있는 듯합니다. 카카오톡 계정에 문제가 있다는 이메일을 보내고 ...
    Date2021.10.01 Byezclean Reply0 Views190 file
    Read More

  12. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 최근 해외에서 크롬 취약점을 악용한 공격이 발생하고 있어 취약한 버전을 사용중인 이용자들의 최신 패치 적용을 권고함 □ 설명 ...
    Date2021.10.01 Byezclean Reply0 Views78 file
    Read More

  13. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2021.09.27 Byezclean Reply0 Views73 file
    Read More

  14. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XE SD-WAN Software에서 경계값 검증이 미흡하여 발생하는 버퍼...
    Date2021.09.27 Byezclean Reply0 Views69 file
    Read More

  15. VMware vCenter 제품 보안 업데이트 권고

    VMware vCenter 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 [1] o vCenter 서버에서 발생하는 파일 업로드 취약점(CVE-2...
    Date2021.09.27 Byezclean Reply0 Views83 file
    Read More

  16. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2021.09.27 Byezclean Reply0 Views74 file
    Read More

  17. Apple iOS 보안 업데이트 권고

    Apple iOS 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o iO...
    Date2021.09.15 Byezclean Reply0 Views68 file
    Read More

  18. Wordpress 보안 업데이트 권고

    Wordpress 보안 업데이트 권고 □ 개요 o WordPress는 자사 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 o WordPress의 REST API에서 발생하는 정보노출 취약점 등 3건 □ 영향을 ...
    Date2021.09.15 Byezclean Reply0 Views49 file
    Read More

  19. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XR Software에서 특정 이더넷 프레임에 대한 처리가 미흡하여 발생...
    Date2021.09.10 Byezclean Reply0 Views74 file
    Read More

  20. Mozilla 제품 보안 업데이트 권고

    Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 임의코드 실행 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 o Firefo...
    Date2021.09.10 Byezclean Reply0 Views70 file
    Read More
쓰기
Board Pagination Prev 1 ... 4 5 6 7 8 9 10 11 12 13 ... 19 Next
/ 19

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송