Home 보안 이슈
✔ 뷰어로 보기
2021.11.12 14:29

MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 80 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 11월 보안 위협에 따른 정기 보안 업데이트 권고



□ 11월 보안업데이트 개요(총 13종)
 o 등급 : 긴급(Critical) 8종, 중요(Important) 5종
 o 발표일 : 2021.11.10.(수)
 o 업데이트 내용
 

제품군 중요도 영향 KB번호
Windows 11 긴급 원격 코드 실행 Windows 11: 5007215
Windows 10 v21H1, v20H2, v2004, v1909 긴급 원격 코드 실행 Windows 10 v21H1, Windows 10 v20H2, Windows 10 v2004: 5007186
Windows 10 v1909: 5007189
Windows Server 2022 긴급 원격 코드 실행 Windows Server 2022: 5007205
Windows Server 2019, Windows Server 2016 및 Server Core 설치(2019, 2016, v20H2, v2004) 긴급 원격 코드 실행 Windows Server, 버전 20H2 및 Windows Server, 버전 2004: 5007186
Windows Server 2019: 5007206
Windows Server 2016: 5007192
Windows 8.1, Windows Server 2012 R2, Windows Server 2012 긴급 원격 코드 실행 Windows 8.1 및 Windows Server 2012 R2 월별 롤업: 5007247
Windows 8.1 및 Windows Server 2012 R2 보안 전용: 5007255
Windows Server 2012 월별 롤업: 5007260
Windows Server 2012 보안 전용: 5007245
Microsoft Office 중요 원격 코드 실행 4486670, 5002032, 5002035, 5002038, 5002053, 5002056, 5002065, 5002072
Microsoft SharePoint 중요 원격 코드 실행 5002063
Microsoft Exchange Server 중요 원격 코드 실행 5007049
Visual Studio 긴급 원격 코드 실행 MS 업데이트 페이지 참고 [4]
Dynamics 365 긴급 원격 코드 실행 5008478, 5008479
Power BI 보고 서버 중요 스푸핑 5007903
Azure 관련 소프트웨어 중요 권한 상승 MS 업데이트 페이지 참고 [4]
Microsoft Malware Protection Engine 긴급 원격 코드 실행 MS 업데이트 페이지 참고 [4]

 



 [참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov
[4] https://msrc.microsoft.com/update-guide


o 취약점 요약 정보

제품 카테고리 CVE 번호 CVE 제목
3D Viewer CVE-2021-43209 3D 뷰어 원격 코드 실행 취약성
3D Viewer CVE-2021-43208 3D 뷰어 원격 코드 실행 취약성
Azure CVE-2021-41373 FSLogix Information Disclosure Vulnerability
Azure RTOS CVE-2021-42323 Azure RTOS Information Disclosure Vulnerability
Azure RTOS CVE-2021-42304 Azure RTOS Elevation of Privilege Vulnerability
Azure RTOS CVE-2021-42303 Azure RTOS Elevation of Privilege Vulnerability
Azure RTOS CVE-2021-42302 Azure RTOS Elevation of Privilege Vulnerability
Azure RTOS CVE-2021-42301 Azure RTOS Information Disclosure Vulnerability
Azure RTOS CVE-2021-26444 Azure RTOS Information Disclosure Vulnerability
Azure Sphere CVE-2021-42300 Azure Sphere Tampering Vulnerability
Azure Sphere CVE-2021-41376 Azure Sphere 정보 유출 취약성
Azure Sphere CVE-2021-41375 Azure Sphere 정보 유출 취약성
Azure Sphere CVE-2021-41374 Azure Sphere Information Disclosure Vulnerability
Microsoft Dynamics CVE-2021-42316 Microsoft Dynamics 365(온-프레미스) 원격 코드 실행 취약성
Microsoft Edge (Chromium-d) in IE Mode CVE-2021-41351 Microsoft Edge (Chrome d) Spoofing on IE Mode
Microsoft Exchange Server CVE-2021-42321 Microsoft Exchange Server 원격 코드 실행 취약성
Microsoft Exchange Server CVE-2021-42305 Microsoft Exchange Server 스푸핑 취약성
Microsoft Exchange Server CVE-2021-41349 Microsoft Exchange Server 스푸핑 취약성
Microsoft Office Access CVE-2021-41368 Microsoft Access 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-42292 Microsoft Excel 보안 기능 우회 취약성
Microsoft Office Excel CVE-2021-40442 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Word CVE-2021-42296 Microsoft Word 원격 코드 실행 취약성
Microsoft Windows CVE-2021-41356 Windows 암호화 서비스 거부 취약성
Microsoft Windows Codecs Library CVE-2021-42276 Windows 미디어 파운데이션 원격 코드 실행 취약성
Power BI CVE-2021-41372 Power BI Report Server Spoofing Vulnerability
Role: Windows Hyper-V CVE-2021-42284 Windows Hyper-V 서비스 거부 취약성
Role: Windows Hyper-V CVE-2021-42274 Windows Hyper-V Discrete Device Assignment (DDA) Denial of Service Vulnerability
Visual Studio CVE-2021-42319 Visual Studio 권한 상승 취약성
Visual Studio CVE-2021-3711 OpenSSL: CVE-2021-3711 SM2 Decryption Buffer Overflow
Visual Studio Code CVE-2021-42322 Visual Studio Code 권한 상승 취약성
Windows Active Directory CVE-2021-42291 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows Active Directory CVE-2021-42287 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows Active Directory CVE-2021-42282 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows Active Directory CVE-2021-42278 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows COM CVE-2021-42275 Windows용 Microsoft COM 원격 코드 실행 취약성
Windows Core Shell CVE-2021-42286 Windows Core Shell SI Host Extension Framework for Composable Shell Elevation of Privilege Vulnerability
Windows Cred SSProvider Protocol CVE-2021-41366 Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability
Windows Defender CVE-2021-42298 Microsoft Defender 원격 코드 실행 취약성
Windows Desktop Bridge CVE-2021-36957 Windows 데스크톱 브리지 권한 상승 취약성
Windows Diagnostic Hub CVE-2021-42277 진단 허브 표준 수집기 권한 상승 취약성
Windows Fastfat Driver CVE-2021-41377 Windows Fast FAT File System Driver Elevation of Privilege Vulnerability
Windows Feedback Hub CVE-2021-42280 Windows 피드백 허브 권한 상승 취약성
Windows Hello CVE-2021-42288 Windows Hello 보안 기능 우회 취약성
Windows Installer CVE-2021-41379 Windows Installer 권한 상승 취약성
Windows Kernel CVE-2021-42285 Windows 커널 권한 상승 취약성
Windows NTFS CVE-2021-42283 NTFS 권한 상승 취약성
Windows NTFS CVE-2021-41378 Windows NTFS Remote Code Execution Vulnerability
Windows NTFS CVE-2021-41370 NTFS 권한 상승 취약성
Windows NTFS CVE-2021-41367 NTFS 권한 상승 취약성
Windows RDP CVE-2021-41371 Windows RDP(원격 데스크톱 프로토콜) 정보 유출 취약성
Windows RDP CVE-2021-38666 원격 데스크톱 클라이언트 원격 코드 실행 취약성
Windows RDP CVE-2021-38665 원격 데스크톱 프로토콜 클라이언트 정보 유출 취약성
Windows RDP CVE-2021-38631 Windows RDP(원격 데스크톱 프로토콜) 정보 유출 취약성
Windows Scripting CVE-2021-42279 Chakra 스크립팅 엔진 메모리 손상 취약성
Windows Virtual Machine Bus CVE-2021-26443 Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability

 malware.png

 

 

 

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. My Cloud 제품 보안 업데이트 권고

    My Cloud 제품 보안 업데이트 권고 □ 개요 o Western Digital은 자사 제품에서 발생하는 취약점을 해결한 보안업데이트 발표[1] □ 설명 o Western Digital社 My Cloud 제품군의 Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취...
    Date2022.03.29 Byezclean Reply0 Views55 file
    Read More

  2. MS 윈도우 Print Spooler 취약점(CVE-2021-34527) 보안 업데이트 권고

    MS 윈도우 Print Spooler 취약점(CVE-2021-34527) 보안 업데이트 권고 □ 개요 o MS는 Print Spooler에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 ...
    Date2021.07.09 Byezclean Reply0 Views99 file
    Read More

  3. MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고

    MS 윈도우 Print Spooler 취약점(CVE-2021-34481) 주의 권고 □ 개요 o MS는 윈도우의 Print Spooler에서 발생하는 취약점 주의 권고 발표 o 영향받는 시스템을 사용중인 사용자는 패치가 발표될 때까지 임시 대응 방안에 따라 조치 권고 □ 설명 o Print Spoole...
    Date2021.07.21 Byezclean Reply0 Views110 file
    Read More

  4. MS MSHTML 취약점 주의 권고

    MS MSHTML 취약점 주의 권고 □ 개요 o MS는 MSHTML에서 발생하는 취약점 주의 권고 발표 o 영향받는 시스템을 사용중인 사용자는 패치가 발표될 때까지 임시 대응 방안에 따라 조치 권고 □ 설명 o MSHTML에서 입력값 검증이 미흡하여 발생하는 원격코드실행 취...
    Date2021.09.10 Byezclean Reply0 Views71 file
    Read More

  5. MS MSHTML 보안 업데이트 권고

    MS MSHTML 보안 업데이트 권고 □ 개요 o 최근 MS의 MSHTML 취약점을 악용한 공격이 발생하여 이용자들의 각별한 주의와 적극적인 업데이트 필요 ※ MSHTML 취약점 주의 권고(2021.9.8.) 및 정기 업데이트(2021.9.15.) 참고 [1][2] □ 설명 o MSHTML에서 입력값 ...
    Date2021.11.12 Byezclean Reply0 Views51 file
    Read More

  6. MS Exchange 서버 취약점 보안 업데이트 권고

    MS Exchange 서버 취약점 보안 업데이트 권고 □ 개요 o MS社는 Exchange 서버에서 발생하는 취약점을 해결 보안 업데이트 발표 [1] o 해당 취약점을 악용한 사례가 발견되어 이용자들의 각별한 주의와 적극적인 업데이트 필요 □ 설명 o Exchange 서버에서 입력...
    Date2021.03.08 Byezclean Reply0 Views84 file
    Read More

  7. MS Exchange Server ProxyShell 취약점 보안 업데이트 권고

    MS Exchange Server ProxyShell 취약점 보안 업데이트 권고 □ 개요 o 최근 MS Exchange Server의 ProxyShell 취약점을 악용한 공격이 발생하고 있어 보안 업데이트를 권고함 □ 설명 o Exhcange Server에서 발생하는 보안 기능 우회 취약점(CVE-2021-31207) [1]...
    Date2021.08.26 Byezclean Reply0 Views93 file
    Read More

  8. MS 8월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 8월 보안 위협에 따른 정기 보안 업데이트 권고 □ 8월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 4종, 중요(Important) 7종 o 발표일 : 2021.8.11.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v21H1, v20H2, v2004, v1909 긴급 ...
    Date2021.08.12 Byezclean Reply0 Views71 file
    Read More

  9. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 7월 보안 위협에 따른 정기 보안 업데이트 권고 □ 7월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 7종, 중요(Important) 5종 o 발표일 : 2021.7.14.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v21H1, v20H2, v2004, v1909 긴급 ...
    Date2021.07.21 Byezclean Reply0 Views53 file
    Read More

  10. MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 6월 보안 위협에 따른 정기 보안 업데이트 권고 □ 6월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 9종, 중요(Important) 7종 o 발표일 : 2022.6.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.06.15 Byezclean Reply0 Views447 file
    Read More

  11. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 4종, 중요(Important) 7종 o 발표일 : 2021.5.12.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1...
    Date2021.05.13 Byezclean Reply0 Views79 file
    Read More

  12. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 11종, 중요(Important) 5종 o 발표일 : 2022.5.11.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.05.13 Byezclean Reply0 Views304 file
    Read More

  13. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 10종) o 등급 : 긴급(Critical) 5종, 중요(Important) 5종 o 발표일 : 2021.4.14.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1...
    Date2021.04.15 Byezclean Reply0 Views105 file
    Read More

  14. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 20종) o 등급 : 긴급(Critical) 11종, 중요(Important) 9종 o 발표일 : 2022.4.13.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.04.19 Byezclean Reply0 Views516 file
    Read More

  15. MS 3월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 □ 3월 보안업데이트 개요(총 17종) o 등급 : 긴급(Critical) 1종, 중요(Important) 16종 o 발표일 : 2022.3.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 21H2 중...
    Date2022.03.11 Byezclean Reply0 Views480 file
    Read More

  16. MS 2월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 2월 보안 위협에 따른 정기 보안 업데이트 권고 □ 2월 보안업데이트 개요(총 14종) o 등급 : 중요(Important) 14종 o 발표일 : 2022.2.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 v21H2, v21H1, v20H2, v1909 ...
    Date2022.02.13 Byezclean Reply0 Views87 file
    Read More

  17. MS 1월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 □ 1월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2022.1.12.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2, v...
    Date2022.01.14 Byezclean Reply0 Views58 file
    Read More

  18. MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

    □ 12월 보안업데이트 개요(총 10종) o 등급 : 긴급(Critical) 6종, 중요(Important) 4종 o 발표일 : 2020.12.9.(수) o 업데이트 내용 [참고 사이트] [1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance [2] (영문) https://portal.msrc.mi...
    Date2020.12.10 Byezclean Reply0 Views76 file
    Read More

  19. MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 □ 12월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2021.12.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2...
    Date2021.12.16 Byezclean Reply0 Views53 file
    Read More

  20. MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 □ 11월 보안업데이트 개요(총 13종) o 등급 : 긴급(Critical) 8종, 중요(Important) 5종 o 발표일 : 2021.11.10.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.11.12 Byezclean Reply0 Views80 file
    Read More
쓰기
Board Pagination Prev 1 ... 5 6 7 8 9 10 11 12 13 14 ... 19 Next
/ 19

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송