Home 보안 이슈
✔ 뷰어로 보기
2021.10.15 10:08

MS 10월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 54 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 10월 보안 위협에 따른 정기 보안 업데이트 권고



□ 10월 보안업데이트 개요(총 12종)
 o 등급 : 긴급(Critical) 6종, 중요(Important) 6종
 o 발표일 : 2021.10.13.(수)
 o 업데이트 내용

제품군 중요도 영향 KB번호
Windows 11 긴급
 		 원격 코드 실행 Windows 11: 5006674
Windows Server 2022 긴급 원격 코드 실행 Windows Server 2022: 5006699
Windows 10 v21H1, v20H2, v2004, v1909 긴급 원격 코드 실행 Windows 10 v21H1, Windows 10 v20H2, Windows 10 v2004: 5006670
Windows 10 v1909: 5006667
Windows Server 2019, Windows Server 2016  및  Server Core  설치 (2019, 2016, v20H2, v2004) 긴급 원격 코드 실행 Windows Server, 버전  20H2  및  Windows Server, 버전  2004: 5006670
Windows Server 2019: 5006672
Windows Server 2016: 5006669
Windows 8.1, Windows Server 2012 R2  및  Windows Server 2012 중요 원격 코드 실행 Windows 8.1  및  Windows Server 2012 R2 : 5006714, 5006729
Windows Server 2012: 5006739, 5006732
Microsoft Office 긴급 원격 코드 실행 4018332, 4461476, 5001960, 5001982, 5001985, 5002004, 5002027, 5002030, 5002036, 5002043
Microsoft SharePoint 긴급 원격 코드 실행 4493202, 5001924, 5002006, 5002028, 5002029, 5002042
Microsoft Exchange Server 중요 원격 코드 실행 5007011, 5007012
Microsoft .NET 중요 정보 유출 MS 업데이트 페이지 참고 [4]
Microsoft Visual Studio 중요 정보 유출 MS 업데이트 페이지 참고 [4]
Microsoft Dynamics 365 중요 스푸핑 4618810, 4618795
Microsoft System Center 중요 정보 유출 5006871

 

 


 [참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct
[4] https://msrc.microsoft.com/update-guide


o 취약점 요약 정보

제품 카테고리 CVE 번호 CVE 제목
.NET Core & Visual Studio CVE-2021-41355 .NET Core 및 Visual Studio 정보 공개 취약성
Active Directory Federation Services CVE-2021-41361 Active Directory 페더레이션 서버 스푸핑 취약성
Console Window Host CVE-2021-41346 콘솔 Windows 호스트 보안 기능 우회 취약성
HTTP.sys CVE-2021-26442 Windows HTTP.sys 권한 상승 취약성
Microsoft DWM Core Library CVE-2021-41339 Microsoft DWM 핵심 라이브러리 권한 상승 취약성
Microsoft Dynamics CVE-2021-41354 Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성
Microsoft Dynamics CVE-2021-41353 Microsoft Dynamics 365 판매 스푸핑 취약성
Microsoft Dynamics CVE-2021-40457 Microsoft Dynamics 365 Customer Engagement 교차 사이트 스크립팅 취약성
Microsoft Exchange Server CVE-2021-41350 Microsoft Exchange Server 스푸핑 취약성
Microsoft Exchange Server CVE-2021-41348 Microsoft Exchange Server 권한 상승 취약성
Microsoft Exchange Server CVE-2021-34453 Microsoft Exchange Server 서비스 거부 취약성
Microsoft Exchange Server CVE-2021-26427 Microsoft Exchange Server 원격 코드 실행 취약성
Microsoft Graphics Component CVE-2021-41340 Windows 그래픽 구성 요소 원격 코드 실행 취약성
Microsoft Intune CVE-2021-41363 Intune 관리 확장 보안 기능 우회 취약성
Microsoft Office Excel CVE-2021-40485 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40479 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40474 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40473 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-40472 Microsoft Excel 정보 유출 취약성
Microsoft Office Excel CVE-2021-40471 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2021-41344 Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2021-40487 Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2021-40484 Microsoft SharePoint Server 스푸핑 취약성
Microsoft Office SharePoint CVE-2021-40483 Microsoft SharePoint Server 스푸핑 취약성
Microsoft Office SharePoint CVE-2021-40482 Microsoft SharePoint Server 정보 유출 취약성
Microsoft Office Visio CVE-2021-40481 Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Office Visio CVE-2021-40480 Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Office Word CVE-2021-40486 Microsoft Word 원격 코드 실행 취약성
Microsoft Windows - GRUB에서 보안 기능 우회 취약성을 해결하는 것에 관한 Microsoft 지침
Microsoft Windows Codecs Library CVE-2021-41331 Windows Media 디코더 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2021-41330 Windows 미디어 파운데이션 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2021-40462 Windows 미디어 파운데이션 Dolby Digital Atmos 디코더 원격 코드 실행 취약성
Rich Text Edit Control CVE-2021-40454 서식 있는 텍스트 편집 컨트롤 정보 유출 취약성
Role: DNS Server CVE-2021-40469 Windows DNS 서버 원격 코드 실행 취약성
Role: Windows Active Directory Server CVE-2021-41337 Active Directory 보안 기능 우회 취약성
Role: Windows AD FS Server CVE-2021-40456 Windows AD FS 보안 기능 우회 취약성
Role: Windows Hyper-V CVE-2021-40461 Windows Hyper-V 원격 코드 실행 취약성
Role: Windows Hyper-V CVE-2021-38672 Windows Hyper-V 원격 코드 실행 취약성
Servicing Stack Updates - 최신 서비스 스택 업데이트
System Center CVE-2021-41352 SCOM 정보 유출 취약성
Visual Studio CVE-2021-3450 OpenSSL: CVE-2021-3450 X509_V_FLAG_X509_STRICT로 CA 인증서 확인 우회
Visual Studio CVE-2021-3449 OpenSSL: CVE-2021-3449 서명 알고리즘 처리 중 포인터 deref Null
Visual Studio CVE-2020-1971 OpenSSL: CVE-2020-1971 EDIPARTYNAME NULL 포인터 de-reference
Windows Active Directory CVE-2021-33781 Azure AD 보안 기능 우회 취약성
Windows AppContainer CVE-2021-41338 Windows AppContainer 방화벽 규칙 보안 기능 우회 취약성
Windows AppContainer CVE-2021-40476 Windows AppContainer 권한 상승 취약성
Windows AppX Deployment Service CVE-2021-41347 Windows AppX 배포 서비스 권한 상승 취약성
Windows Bind Filter Driver CVE-2021-40468 Windows Bind Filter 드라이버 정보 유출 취약성
Windows Cloud Files Mini Filter Driver CVE-2021-40475 Windows 클라우드 파일 미니 필터 드라이버 정보 유출 취약성
Windows Common Log File System Driver CVE-2021-40467 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows Common Log File System Driver CVE-2021-40466 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows Common Log File System Driver CVE-2021-40443 Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows Desktop Bridge CVE-2021-41334 Windows 데스크톱 브리지 권한 상승 취약성
Windows DirectX CVE-2021-40470 DirectX Graphics 커널 권한 상승 취약성
Windows Event Tracing CVE-2021-40477 Windows 이벤트 추적 권한 상승 취약성
Windows exFAT File System CVE-2021-38663 Windows exFAT 파일 시스템 정보 유출 취약성
Windows Fastfat Driver CVE-2021-41343 Windows Fast FAT 파일 시스템 드라이버 정보 유출 취약성
Windows Fastfat Driver CVE-2021-38662 Windows Fast FAT 파일 시스템 드라이버 정보 유출 취약성
Windows Installer CVE-2021-40455 Windows 설치 관리자 스푸핑 취약성
Windows Kernel CVE-2021-41336 Windows 커널 정보 유출 취약성
Windows Kernel CVE-2021-41335 Windows 커널 권한 상승 취약성
Windows Key Storage Provider CVE-2021-38624 Windows 키 저장소 공급자 보안 기능 우회 취약성
Windows MSHTML Platform CVE-2021-41342 Windows MSHTML 플랫폼 원격 코드 실행 취약성
Windows Nearby Sharing CVE-2021-40464 Windows 근거리 공유 권한 상승 취약성
Windows Network Address Translation (NAT) CVE-2021-40463 Windows NAT 서비스 거부 취약성
Windows Print Spooler Components CVE-2021-41332 Windows 인쇄 스풀러 정보 유출 취약성
Windows Print Spooler Components CVE-2021-36970 Windows 인쇄 스풀러 스푸핑 취약성
Windows Remote Procedure Call Runtime CVE-2021-40460 Windows 원격 프로시저 호출 런타임 보안 기능 우회 취약성
Windows Storage Spaces Controller CVE-2021-41345 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-40489 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-40488 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-40478 저장소 공간 컨트롤러 권한 상승 취약성
Windows Storage Spaces Controller CVE-2021-26441 저장소 공간 컨트롤러 권한 상승 취약성
Windows TCP/IP CVE-2021-36953 Windows TCP/IP 서비스 거부 취약성
Windows Text Shaping CVE-2021-40465 Windows 텍스트 공유 원격 코드 실행 취약성
Windows Win32K CVE-2021-41357 Win32k 권한 상승 취약성
Windows Win32K CVE-2021-40450 Win32k 권한 상승 취약성
Windows Win32K CVE-2021-40449 Win32k 권한 상승 취약성

 

malware.png

 

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. MS MSHTML 보안 업데이트 권고

    MS MSHTML 보안 업데이트 권고 □ 개요 o 최근 MS의 MSHTML 취약점을 악용한 공격이 발생하여 이용자들의 각별한 주의와 적극적인 업데이트 필요 ※ MSHTML 취약점 주의 권고(2021.9.8.) 및 정기 업데이트(2021.9.15.) 참고 [1][2] □ 설명 o MSHTML에서 입력값 ...
    Date2021.11.12 Byezclean Reply0 Views51 file
    Read More

  2. 안드로이드OS 보안 업데이트 권고

    안드로이드OS 보안 업데이트 권고 □ 개요 o 구글은 안드로이드의 취약점을 해결한 보안 업데이트 공지 o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o AOSP(Android Open Source Project)에서 조작된 패킷을 전송할 때 발생하...
    Date2021.11.12 Byezclean Reply0 Views72 file
    Read More

  3. SAP 제품 취약점 보안 업데이트 권고

    SAP 제품 취약점 보안 업데이트 권고 □ 개요 o SAP는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 [1] o SAP ABAP ...
    Date2021.11.12 Byezclean Reply0 Views45 file
    Read More

  4. Citrix 제품 보안 업데이트 권고

    Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix ADC, Gateway, SD-WAN WANOP Edition...
    Date2021.11.12 Byezclean Reply0 Views46 file
    Read More

  5. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o RoboHelp Server에서 경로탐색으로 인해 ...
    Date2021.11.12 Byezclean Reply0 Views39 file
    Read More

  6. MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 □ 11월 보안업데이트 개요(총 13종) o 등급 : 긴급(Critical) 8종, 중요(Important) 5종 o 발표일 : 2021.11.10.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.11.12 Byezclean Reply0 Views80 file
    Read More

  7. Apple 제품 보안 업데이트 권고2021.10.28

    Apple 제품 보안 업데이트 권고2021.10.28 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 임의코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 ...
    Date2021.11.01 Byezclean Reply0 Views51 file
    Read More

  8. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XE SD-WAN Software에서 입력값 검증이 미흡하여 발생하는 명령...
    Date2021.10.26 Byezclean Reply0 Views61 file
    Read More

  9. Oracle Critical Patch Update 보안 업데이트 권고

    Oracle Critical Patch Update 보안 업데이트 권고 □ 개요 o 오라클은 CPU에서 자사 제품의 보안 취약점 419개에 대한 패치 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있...
    Date2021.10.22 Byezclean Reply0 Views132 file
    Read More

  10. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Acrobat과 Reader에서 Use After Fr...
    Date2021.10.15 Byezclean Reply0 Views80 file
    Read More

  11. MS 10월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 □ 10월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 6종, 중요(Important) 6종 o 발표일 : 2021.10.13.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.10.15 Byezclean Reply0 Views54 file
    Read More

  12. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2021.09.27 Byezclean Reply0 Views78 file
    Read More

  13. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XE SD-WAN Software에서 경계값 검증이 미흡하여 발생하는 버퍼...
    Date2021.09.27 Byezclean Reply0 Views74 file
    Read More

  14. VMware vCenter 제품 보안 업데이트 권고

    VMware vCenter 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 [1] o vCenter 서버에서 발생하는 파일 업로드 취약점(CVE-2...
    Date2021.09.27 Byezclean Reply0 Views92 file
    Read More

  15. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2021.09.27 Byezclean Reply0 Views79 file
    Read More

  16. Apple iOS 보안 업데이트 권고

    Apple iOS 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o iO...
    Date2021.09.15 Byezclean Reply0 Views74 file
    Read More

  17. Wordpress 보안 업데이트 권고

    Wordpress 보안 업데이트 권고 □ 개요 o WordPress는 자사 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 o WordPress의 REST API에서 발생하는 정보노출 취약점 등 3건 □ 영향을 ...
    Date2021.09.15 Byezclean Reply0 Views54 file
    Read More

  18. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XR Software에서 특정 이더넷 프레임에 대한 처리가 미흡하여 발생...
    Date2021.09.10 Byezclean Reply0 Views79 file
    Read More

  19. Mozilla 제품 보안 업데이트 권고

    Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 임의코드 실행 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 o Firefo...
    Date2021.09.10 Byezclean Reply0 Views76 file
    Read More

  20. 드림시큐리티 MagicLine 취약점 보안 업데이트 권고

    드림시큐리티 MagicLine 취약점 보안 업데이트 권고 □ 개요 o 드림시큐리티는 자사 제품에 대한 버퍼 오버플로우 취약점을 해결한 보안 업데이트 발표 o 공격자는 해당 취약점을 악용하여 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하...
    Date2021.09.02 Byezclean Reply0 Views168 file
    Read More
쓰기
Board Pagination Prev 1 2 3 4 5 6 7 Next
/ 7

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송