Home 보안 이슈
✔ 뷰어로 보기
2021.05.13 09:14

MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 79 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

 

□ 5월 보안업데이트 개요(총 11종)
 o 등급 : 긴급(Critical) 4종, 중요(Important) 7종
 o 발표일 : 2021.5.12.(수)
 o 업데이트 내용

제품군

중요도

영향

KB번호

Windows 10 v20H2, v2004, v1909, v1809 및 v1803

긴급

원격 코드 실행

Windows 10 v2004 및 Windows 10 v20H2: 5003173

Windows 10 v1909: 5003169

Windows 10 v1809: 5003171

Windows 10 v1803: 5003174

Windows Server 2019, Windows Server 2016 및 Server Core 설치(2019, 2016, v20H2, v2004 및 v1909)

긴급

원격 코드 실행

Windows Server 2019: 5003171

Windows Server 2016: 5003172

Windows Server v2004 및 Windows Server v20H2: 5003173

Windows Server v1909: 5003169

Windows 8.1, Windows Server 2012 R2 및 Windows Server 2012

긴급

원격 코드 실행

Windows 8.1 및 Windows Server 2012 R2 월별 롤업: 5003209

Windows 8.1 및 Windows Server 2012 R2 보안 전용: 5003220

Windows Server 2012 월별 롤업: 5003208

Windows Server 2012 보안 전용: 5003203

Internet Explorer 11

긴급

원격 코드 실행

Internet Explorer 11 누적 업데이트: 5003165

Microsoft Office 관련 소프트웨어

중요

원격 코드 실행

5001920, 5001923, 5001925, 5001927, 5001928, 5001931, 5001936

Microsoft SharePoint 관련 소프트웨어

중요

원격 코드 실행

5001916, 5001917, 5001935

Microsoft Exchange Server

중요

원격 코드 실행

5003435

Microsoft .NET 관련 소프트웨어

중요

권한 상승

MS 업데이트 페이지 참고 [4]

Microsoft Dynamics 관련 소프트웨어

중요

스푸핑

Microsoft Visual Studio 관련 소프트웨어

중요

원격 코드 실행

Microsoft Lync/비즈니스용 Skype

중요

원격 코드 실행

 
[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2021-May
[4] https://msrc.microsoft.com/update-guide


o 취약점 요약 정보

제품 카테고리

CVE 번호

CVE 제목

.NET Core & Visual Studio

CVE-2021-31204

.NET Core 및 Visual Studio 권한 상승 취약성

HTTP.sys

CVE-2021-31166

HTTP 프로토콜 스택 원격 코드 실행 취약성

Internet Explorer

CVE-2021-26419

스크립팅 엔진 메모리 손상 취약성

Jet Red and Access Connectivity

CVE-2021-28455

Microsoft Jet Red Database Engine 및 Access Connectivity Engine 원격 코드 실행 취약성

Microsoft Accessibility Insights for Web

CVE-2021-31936

Microsoft 웹용 접근성 인사이트 정보 유출 취약성

Microsoft Bluetooth Driver

CVE-2021-31182

Microsoft Bluetooth 드라이버 스푸핑 취약성

Microsoft Dynamics Finance & Operations

CVE-2021-28461

Dynamics 금융 및 운영 교차-사이트 스크립팅 취약성

Microsoft Exchange Server

CVE-2021-31209

Microsoft Exchange Server 스푸핑 취약성

Microsoft Exchange Server

CVE-2021-31207

Microsoft Exchange Server 보안 기능 우회 취약성

Microsoft Exchange Server

CVE-2021-31198

Microsoft Exchange Server 원격 코드 실행 취약성

Microsoft Exchange Server

CVE-2021-31195

Microsoft Exchange Server 원격 코드 실행 취약성

Microsoft Graphics Component

CVE-2021-31188

Windows 그래픽 구성 요소 권한 상승 취약성

Microsoft Graphics Component

CVE-2021-31170

Windows 그래픽 구성 요소 권한 상승 취약성

Microsoft Office

CVE-2021-31176

Microsoft Office 원격 코드 실행 취약성

Microsoft Office Excel

CVE-2021-31179

Microsoft Office 원격 코드 실행 취약성

Microsoft Office Excel

CVE-2021-31178

Microsoft Office 정보 유출 취약성

Microsoft Office Excel

CVE-2021-31177

Microsoft Office 원격 코드 실행 취약성

Microsoft Office Excel

CVE-2021-31175

Microsoft Office 원격 코드 실행 취약성

Microsoft Office Excel

CVE-2021-31174

Microsoft Excel 정보 유출 취약성

Microsoft Office SharePoint

CVE-2021-31181

Microsoft SharePoint 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2021-31173

Microsoft SharePoint Server 정보 유출 취약성

Microsoft Office SharePoint

CVE-2021-31172

Microsoft SharePoint 스푸핑 취약성

Microsoft Office SharePoint

CVE-2021-31171

Microsoft SharePoint 정보 유출 취약성

Microsoft Office SharePoint

CVE-2021-28478

Microsoft SharePoint 스푸핑 취약성

Microsoft Office SharePoint

CVE-2021-28474

Microsoft SharePoint Server 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2021-26418

Microsoft SharePoint 스푸핑 취약성

Microsoft Office Word

CVE-2021-31180

Microsoft Office 그래픽 원격 코드 실행 취약성

Microsoft Windows Codecs Library

CVE-2021-31192

Windows Media Foundation Core 원격 코드 실행 취약성

Microsoft Windows Codecs Library

CVE-2021-28465

웹 미디어 확장 원격 코드 실행 취약성

Microsoft Windows IrDA

CVE-2021-31184

Microsoft Windows IrDA(Infrared Data Association) 정보 유출 취약성

Open Source Software

CVE-2021-31200

공통 유틸리티 원격 코드 실행 취약성

Role: Hyper-V

CVE-2021-28476

Hyper-V 원격 코드 실행 취약성

Skype for Business and Microsoft Lync

CVE-2021-26422

비즈니스용 Skype 및 Lync 원격 코드 실행 취약성

Skype for Business and Microsoft Lync

CVE-2021-26421

비즈니스용 Skype 및 Lync 스푸핑 취약성

Visual Studio

CVE-2021-27068

Visual Studio 원격 코드 실행 취약성

Visual Studio Code

CVE-2021-31214

Visual Studio Code 원격 코드 실행 취약성

Visual Studio Code

CVE-2021-31213

Visual Studio Code Remote Containers Extension 원격 코드 실행 취약성

Visual Studio Code

CVE-2021-31211

Visual Studio Code 원격 코드 실행 취약성

Windows Container Isolation FS Filter Driver

CVE-2021-31190

Windows 컨테이너 분리 FS 필터 드라이버 권한 상승 취약성

Windows Container Manager Service

CVE-2021-31208

Windows 컨테이너 관리자 서비스 권한 상승 취약성

Windows Container Manager Service

CVE-2021-31169

Windows 컨테이너 관리자 서비스 권한 상승 취약성

Windows Container Manager Service

CVE-2021-31168

Windows 컨테이너 관리자 서비스 권한 상승 취약성

Windows Container Manager Service

CVE-2021-31167

Windows 컨테이너 관리자 서비스 권한 상승 취약성

Windows Container Manager Service

CVE-2021-31165

Windows 컨테이너 관리자 서비스 권한 상승 취약성

Windows CSC Service

CVE-2021-28479

Windows CSC 서비스 정보 유출 취약성

Windows Desktop Bridge

CVE-2021-31185

Windows 데스크톱 브리지 서비스 거부 취약성

Windows OLE

CVE-2021-31194

OLE 자동화 원격 코드 실행 취약성

Windows Projected File System FS Filter

CVE-2021-31191

Windows 프로젝트에 파일 시스템 FS 필터 드라이버 정보 유출 취약성

Windows RDP Client

CVE-2021-31186

Windows RDP(원격 데스크톱 프로토콜) 정보 유출 취약성

Windows SMB

CVE-2021-31205

Windows SMB 클라이언트 보안 기능 우회 취약성

Windows SSDP Service

CVE-2021-31193

Windows SSDP Service 권한 상승 취약성

Windows WalletService

CVE-2021-31187

Windows WalletService 권한 상승 취약성

Windows Wireless Networking

CVE-2020-26144

Windows 무선 네트워크 스푸핑 취약성

Windows Wireless Networking

CVE-2020-24588

Windows 무선 네트워크 스푸핑 취약성

Windows Wireless Networking

CVE-2020-24587

Windows 무선 네트워크 정보 유출 취약성

 

malware.png

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. My Cloud 제품 보안 업데이트 권고

    My Cloud 제품 보안 업데이트 권고 □ 개요 o Western Digital은 자사 제품에서 발생하는 취약점을 해결한 보안업데이트 발표[1] □ 설명 o Western Digital社 My Cloud 제품군의 Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취...
    Date2022.03.29 Byezclean Reply0 Views55 file
    Read More

  2. MS 윈도우 Print Spooler 취약점(CVE-2021-34527) 보안 업데이트 권고

    MS 윈도우 Print Spooler 취약점(CVE-2021-34527) 보안 업데이트 권고 □ 개요 o MS는 Print Spooler에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 ...
    Date2021.07.09 Byezclean Reply0 Views99 file
    Read More

  3. MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고

    MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고 □ 개요 o MS는 윈도우의 Print Spooler에서 발생하는 취약점 주의 권고 발표 o 영향받는 시스템을 사용중인 사용자는 패치가 발표될 때까지 임시 대응 방안에 따라 조치 권고 □ 설명 o Print Spoole...
    Date2021.07.21 Byezclean Reply0 Views110 file
    Read More

  4. MS MSHTML 취약점 주의 권고

    MS MSHTML 취약점 주의 권고 □ 개요 o MS는 MSHTML에서 발생하는 취약점 주의 권고 발표 o 영향받는 시스템을 사용중인 사용자는 패치가 발표될 때까지 임시 대응 방안에 따라 조치 권고 □ 설명 o MSHTML에서 입력값 검증이 미흡하여 발생하는 원격코드실행 취...
    Date2021.09.10 Byezclean Reply0 Views71 file
    Read More

  5. MS MSHTML 보안 업데이트 권고

    MS MSHTML 보안 업데이트 권고 □ 개요 o 최근 MS의 MSHTML 취약점을 악용한 공격이 발생하여 이용자들의 각별한 주의와 적극적인 업데이트 필요 ※ MSHTML 취약점 주의 권고(2021.9.8.) 및 정기 업데이트(2021.9.15.) 참고 [1][2] □ 설명 o MSHTML에서 입력값 ...
    Date2021.11.12 Byezclean Reply0 Views51 file
    Read More

  6. MS Exchange 서버 취약점 보안 업데이트 권고

    MS Exchange 서버 취약점 보안 업데이트 권고 □ 개요 o MS社는 Exchange 서버에서 발생하는 취약점을 해결 보안 업데이트 발표 [1] o 해당 취약점을 악용한 사례가 발견되어 이용자들의 각별한 주의와 적극적인 업데이트 필요 □ 설명 o Exchange 서버에서 입력...
    Date2021.03.08 Byezclean Reply0 Views84 file
    Read More

  7. MS Exchange Server ProxyShell 취약점 보안 업데이트 권고

    MS Exchange Server ProxyShell 취약점 보안 업데이트 권고 □ 개요 o 최근 MS Exchange Server의 ProxyShell 취약점을 악용한 공격이 발생하고 있어 보안 업데이트를 권고함 □ 설명 o Exhcange Server에서 발생하는 보안 기능 우회 취약점(CVE-2021-31207) [1]...
    Date2021.08.26 Byezclean Reply0 Views93 file
    Read More

  8. MS 8월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 8월 보안 위협에 따른 정기 보안 업데이트 권고 □ 8월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 4종, 중요(Important) 7종 o 발표일 : 2021.8.11.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v21H1, v20H2, v2004, v1909 긴급 ...
    Date2021.08.12 Byezclean Reply0 Views71 file
    Read More

  9. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 7월 보안 위협에 따른 정기 보안 업데이트 권고 □ 7월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 7종, 중요(Important) 5종 o 발표일 : 2021.7.14.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v21H1, v20H2, v2004, v1909 긴급 ...
    Date2021.07.21 Byezclean Reply0 Views53 file
    Read More

  10. MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 6월 보안 위협에 따른 정기 보안 업데이트 권고 □ 6월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 9종, 중요(Important) 7종 o 발표일 : 2022.6.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.06.15 Byezclean Reply0 Views447 file
    Read More

  11. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 4종, 중요(Important) 7종 o 발표일 : 2021.5.12.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1...
    Date2021.05.13 Byezclean Reply0 Views79 file
    Read More

  12. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 11종, 중요(Important) 5종 o 발표일 : 2022.5.11.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.05.13 Byezclean Reply0 Views304 file
    Read More

  13. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 10종) o 등급 : 긴급(Critical) 5종, 중요(Important) 5종 o 발표일 : 2021.4.14.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1...
    Date2021.04.15 Byezclean Reply0 Views105 file
    Read More

  14. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 20종) o 등급 : 긴급(Critical) 11종, 중요(Important) 9종 o 발표일 : 2022.4.13.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.04.19 Byezclean Reply0 Views516 file
    Read More

  15. MS 3월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 □ 3월 보안업데이트 개요(총 17종) o 등급 : 긴급(Critical) 1종, 중요(Important) 16종 o 발표일 : 2022.3.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 21H2 중...
    Date2022.03.11 Byezclean Reply0 Views480 file
    Read More

  16. MS 2월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 2월 보안 위협에 따른 정기 보안 업데이트 권고 □ 2월 보안업데이트 개요(총 14종) o 등급 : 중요(Important) 14종 o 발표일 : 2022.2.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 v21H2, v21H1, v20H2, v1909 ...
    Date2022.02.13 Byezclean Reply0 Views87 file
    Read More

  17. MS 1월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 □ 1월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2022.1.12.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2, v...
    Date2022.01.14 Byezclean Reply0 Views58 file
    Read More

  18. MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

    □ 12월 보안업데이트 개요(총 10종) o 등급 : 긴급(Critical) 6종, 중요(Important) 4종 o 발표일 : 2020.12.9.(수) o 업데이트 내용 [참고 사이트] [1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance [2] (영문) https://portal.msrc.mi...
    Date2020.12.10 Byezclean Reply0 Views76 file
    Read More

  19. MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 □ 12월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2021.12.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2...
    Date2021.12.16 Byezclean Reply0 Views53 file
    Read More

  20. MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 □ 11월 보안업데이트 개요(총 13종) o 등급 : 긴급(Critical) 8종, 중요(Important) 5종 o 발표일 : 2021.11.10.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.11.12 Byezclean Reply0 Views80 file
    Read More
쓰기
Board Pagination Prev 1 ... 5 6 7 8 9 10 11 12 13 14 ... 19 Next
/ 19

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송