Home 보안 이슈
✔ 뷰어로 보기
2022.03.11 12:59

MS 3월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 480 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 3월 보안 위협에 따른 정기 보안 업데이트 권고



□ 3월 보안업데이트 개요(총 17종)
 o 등급 : 긴급(Critical) 1종, 중요(Important) 16종
 o 발표일 : 2022.3.9.(수)
 o 업데이트 내용

제품군 중요도 영향
Windows 11 중요 원격 코드 실행
Windows 10 21H2 중요 원격 코드 실행
Windows 10 v21H1 중요 원격 코드 실행
Windows 10 20H2 및 Windows Server v20H2 중요 원격 코드 실행
Windows 10 1909 중요 원격 코드 실행
Windows Server 2022 중요 원격 코드 실행
Windows Server 2019 중요 원격 코드 실행
Windows Server 2016 중요 원격 코드 실행
Windows 8.1 및 Server 2012 R2 중요 원격 코드 실행
Windows Server 2012 중요 원격 코드 실행
Microsoft Office 중요 원격 코드 실행
Microsoft Exchange Server 긴급 원격 코드 실행
Microsoft .NET 중요 원격 코드 실행
Microsoft Visual Studio 중요 원격 코드 실행
Microsoft Defender 중요 원격 코드 실행
VMWare에서 Azure로 Azure Site Recovery 중요 원격 코드 실행
Windows 데스크톱용 원격 데스크톱 클라이언트 중요 원격 코드 실행


[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Mar
[4] https://msrc.microsoft.com/update-guide
 
o 취약점 요약 정보

제품 카테고리 CVE 번호 CVE 제목
Visual Studio Code CVE-2022-24526 Visual Studio Code 스푸핑 취약성
Windows Update Stack CVE-2022-24525 Windows 업데이트 스택 권한 상승 취약성
Skype Extension for Chrome CVE-2022-24522 Chrome용 Skype 확장 정보 공개 취약성
Azure Site Recovery CVE-2022-24520 Azure Site Recovery 원격 코드 실행 취약성
Azure Site Recovery CVE-2022-24519 Azure Site Recovery 권한 상승 취약성
Azure Site Recovery CVE-2022-24518 Azure Site Recovery 권한 상승 취약성
Azure Site Recovery CVE-2022-24517 Azure Site Recovery 원격 코드 실행 취약성
Azure Site Recovery CVE-2022-24515 Azure Site Recovery 권한 상승 취약성
.NET and Visual Studio CVE-2022-24512 .NET 및 Visual Studio 원격 코드 실행 취약성
Microsoft Office Word CVE-2022-24511 Microsoft Office Word 변조 취약성
Microsoft Office Visio CVE-2022-24510 Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Office Visio CVE-2022-24509 Microsoft Office Visio 원격 코드 실행 취약성
Windows SMB Server CVE-2022-24508 Windows SMBv3 클라이언트/서버 원격 코드 실행 취약성
Windows Ancillary Function Driver for WinSock CVE-2022-24507 WinSock용 Windows 보조 기능 드라이버 권한 상승 취약성
Azure Site Recovery CVE-2022-24506 Azure Site Recovery 권한 상승 취약성
Microsoft Windows ALPC CVE-2022-24505 Windows ALPC 권한 상승 취약성
Windows Remote Desktop CVE-2022-24503 원격 데스크톱 프로토콜 클라이언트 정보 유출 취약성
Windows HTML Platform CVE-2022-24502 Windows HTML 플랫폼 보안 기능 우회 취약성
Microsoft Windows Codecs Library CVE-2022-24501 VP9 비디오 확장 원격 코드 실행 취약성
Azure Site Recovery CVE-2022-24471 Azure Site Recovery 원격 코드 실행 취약성
Azure Site Recovery CVE-2022-24470 Azure Site Recovery 원격 코드 실행 취약성
Azure Site Recovery CVE-2022-24469 Azure Site Recovery 권한 상승 취약성
Azure Site Recovery CVE-2022-24468 Azure Site Recovery 원격 코드 실행 취약성
Azure Site Recovery CVE-2022-24467 Azure Site Recovery 원격 코드 실행 취약성
Microsoft Intune CVE-2022-24465 iOS용 Microsoft Intune 포털 보안 기능 우회 취약성
.NET and Visual Studio CVE-2022-24464 .NET 및 Visual Studio 서비스 거부 취약성
Microsoft Exchange Server CVE-2022-24463 Microsoft Exchange Server 스푸핑 취약성
Microsoft Office Word CVE-2022-24462 Microsoft Word 보안 기능 우회 취약성
Microsoft Office Visio CVE-2022-24461 Microsoft Office Visio 원격 코드 실행 취약성
Tablet Windows User Interface CVE-2022-24460 태블릿 Windows 사용자 인터페이스 응용 프로그램 권한 상승 취약성
Windows Fax and Scan Service CVE-2022-24459 Windows 팩스 및 스캔 서비스 권한 상승 취약성
Microsoft Windows Codecs Library CVE-2022-24457 HEIF 이미지 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-24456 HEVC 비디오 확장 원격 코드 실행 취약성
Windows CD-ROM Driver CVE-2022-24455 Windows CD-ROM 드라이버 권한 상승 취약성
Windows Security Support Provider Interface CVE-2022-24454 Windows SSPI(보안 지원 공급자 인터페이스) 권한 상승 취약성
Microsoft Windows Codecs Library CVE-2022-24453 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-24452 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-24451 VP9 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-23301 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-23300 Raw Image Extension Remote Code Execution Vulnerability
Windows PDEV CVE-2022-23299 Windows PDEV 권한 상승 취약성
Windows Kernel CVE-2022-23298 Windows NT OS 커널 권한 상승 취약성
Windows Kernel CVE-2022-23297 Windows NT Lan Manager 데이터그램 수신기 드라이버 정보 유출 취약성
Windows Installer CVE-2022-23296 Windows Installer 권한 상승 취약성
Microsoft Windows Codecs Library CVE-2022-23295 Raw Image Extension Remote Code Execution Vulnerability
Windows Event Tracing CVE-2022-23294 Windows 이벤트 추적 원격 코드 실행 취약성
Windows Fastfat Driver CVE-2022-23293 Windows Fast FAT File System Driver Elevation of Privilege Vulnerability
Windows DWM Core Library CVE-2022-23291 Windows DWM 핵심 라이브러리 권한 상승 취약성
Windows COM CVE-2022-23290 Windows Inking COM 권한 상승 취약성
Windows DWM Core Library CVE-2022-23288 Windows DWM 핵심 라이브러리 권한 상승 취약성
Microsoft Windows ALPC CVE-2022-23287 Windows ALPC 권한 상승 취약성
Windows Cloud Files Mini Filter Driver CVE-2022-23286 Windows 클라우드 파일 미니 필터 드라이버 권한 상승 취약성
Windows Remote Desktop CVE-2022-23285 원격 데스크톱 클라이언트 원격 코드 실행 취약성
Windows Print Spooler Components CVE-2022-23284 Windows 인쇄 스풀러 권한 상승 취약성
Microsoft Windows ALPC CVE-2022-23283 Windows ALPC 권한 상승 취약성
Paint 3D CVE-2022-23282 Paint 3D 원격 코드 실행 취약성
Windows Common Log File System Driver CVE-2022-23281 Windows 공용 로그 파일 시스템 드라이버 정보 유출 취약성
Microsoft Defender for Endpoint CVE-2022-23278 끝점용 Microsoft Defender 스푸핑 취약성
Microsoft Exchange Server CVE-2022-23277 Microsoft Exchange Server 원격 코드 실행 취약성
Microsoft Defender for IoT CVE-2022-23266 IoT용 Microsoft Defender 권한 상승 취약성
Microsoft Defender for IoT CVE-2022-23265 IoT용 Microsoft Defender 원격 코드 실행 취약성
Windows Point-to-Point Tunneling Protocol CVE-2022-23253 지점 간 터널링 프로토콜 서비스 거부 취약성
Microsoft Windows Codecs Library CVE-2022-22010 미디어 파운데이션 정보 유출 취약성
Microsoft Windows Codecs Library CVE-2022-22007 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-22006 HEVC 비디오 확장 원격 코드 실행 취약성
Windows Remote Desktop CVE-2022-21990 원격 데스크톱 클라이언트 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-21977 미디어 파운데이션 정보 유출 취약성
Role: Windows Hyper-V CVE-2022-21975 Windows Hyper-V 서비스 거부 취약성
Windows Media CVE-2022-21973 Windows Media Center 업데이트 서비스 거부 취약성
XBox CVE-2022-21967 Windows용 Xbox Live 인증 관리자 권한 상승 취약성
Microsoft Dynamics CVE-2022-21957 Microsoft Dynamics 365(온-프레미스) 원격 코드 실행 취약성
Visual Studio CVE-2021-3711 OpenSSL: CVE-2021-3711 SM2 Decryption Buffer Overflow
Windows Media CVE-2021-36927 Windows 디지털 TV 튜너 장치 등록 응용 프로그램 권한 상승 취약성
.NET and Visual Studio CVE-2020-8927 Brotli 라이브러리 버퍼 오버플로 취약성
Servicing Stack Updates ADV990001 최신 서비스 스택 업데이트


 

malware.png

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. 리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고

    리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고 □ 개요 o 리눅스 재단은 자사의 커널에서 발생하는 보안 취약점에 대한 보안 업데이트 발표 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전...
    Date2022.03.17 Byezclean Reply0 Views47 file
    Read More

  2. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2022.03.17 Byezclean Reply0 Views272 file
    Read More

  3. CPU 칩셋 보안 업데이트 권고

    CPU 칩셋 보안 업데이트 권고 □ 개요 o Intel, AMD, ARM의 CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고 □ 설명 o CPU의 부채널 공격(side channel attack)으로 인해 캐시 ...
    Date2022.03.17 Byezclean Reply0 Views101 file
    Read More

  4. SAP 제품 취약점 보안 업데이트 권고

    SAP 제품 취약점 보안 업데이트 권고 □ 개요 o SAP는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o SAP NetWeaver...
    Date2022.03.11 Byezclean Reply0 Views740 file
    Read More

  5. Adobe 제품 보안 취약점 업데이트 권고

    Adobe 제품 보안 취약점 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Photoshop에서 버퍼 종료 ...
    Date2022.03.11 Byezclean Reply0 Views267 file
    Read More

  6. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco APIC 및 Cloud APIC에서 부적절한 입력값 검증으로 발생하는 명령 ...
    Date2022.03.11 Byezclean Reply0 Views37 file
    Read More

  7. MS 3월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 □ 3월 보안업데이트 개요(총 17종) o 등급 : 긴급(Critical) 1종, 중요(Important) 16종 o 발표일 : 2022.3.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 21H2 중...
    Date2022.03.11 Byezclean Reply0 Views480 file
    Read More

  8. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Unified Contact Center Management Portal(CCMP) 및 Contact Cente...
    Date2022.01.14 Byezclean Reply0 Views97 file
    Read More

  9. 안드로이드OS 보안 업데이트 권고

    안드로이드OS 보안 업데이트 권고 □ 개요 o 구글은 안드로이드의 취약점을 해결한 보안 업데이트 공지 o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o Android Framework에서 발생하는 권한상승 취약점(CVE-2021-39630) 등 4...
    Date2022.01.07 Byezclean Reply0 Views72 file
    Read More

  10. MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 □ 11월 보안업데이트 개요(총 13종) o 등급 : 긴급(Critical) 8종, 중요(Important) 5종 o 발표일 : 2021.11.10.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.11.12 Byezclean Reply0 Views80 file
    Read More

  11. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco IOS XE SD-WAN Software에서 입력값 검증이 미흡하여 발생하는 명령...
    Date2021.10.26 Byezclean Reply0 Views61 file
    Read More

  12. 카카오페이 사칭 피싱 주의 권고

    카카오페이 사칭 피싱 주의 권고 □ 개 요 o 최근 카카오페이를 사칭한 피싱 문자가 발견됨에 따라 개인정보 탈취 등으로 인한 2차 피해로 연계되지 않도록 사용자 주의 권고 □ 주요 내용 o 카카오페이 로그인이 실패하였다는 문자 내부 URL 클릭 시 카카오 페...
    Date2021.09.02 Byezclean Reply0 Views86 file
    Read More

  13. Cisco APIC 제품 보안 업데이트 권고

    Cisco APIC 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 o Cisco APIC 및 Cloud APIC에서 접근통제가 미흡하여 발생하는 임의 파...
    Date2021.09.01 Byezclean Reply0 Views73 file
    Read More

  14. KARMA 랜섬웨어 심층 분석

    KARMA 랜섬웨어 심층 분석 Cyble Research Labs는 일상적인 OSINT(Open-Source Intelligence) 연구를 수행하던 중 피해자의 컴퓨터에서 파일을 암호화하고 암호화된 파일의 확장자를 KARMA라고 바꾸는 랜섬웨어 그룹을 발견했습니다. 그 후 피해자들이 개인정...
    Date2021.08.26 Byezclean Reply0 Views110 file
    Read More

  15. OpenSSL 취약점 보안 업데이트 권고

    OpenSSL 취약점 보안 업데이트 권고 □ 개요 o OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전 사용자는 서비스 거부 공격에 취약하므로, 최신 버전으로 업데이트 권고 □ 설명 [1] o OpenSSL에서 버퍼오버플로우로 인해 발생하는 서비스...
    Date2021.08.26 Byezclean Reply0 Views118 file
    Read More

  16. MS Exchange Server ProxyShell 취약점 보안 업데이트 권고

    MS Exchange Server ProxyShell 취약점 보안 업데이트 권고 □ 개요 o 최근 MS Exchange Server의 ProxyShell 취약점을 악용한 공격이 발생하고 있어 보안 업데이트를 권고함 □ 설명 o Exhcange Server에서 발생하는 보안 기능 우회 취약점(CVE-2021-31207) [1]...
    Date2021.08.26 Byezclean Reply0 Views94 file
    Read More

  17. BIND DNS 취약점 보안 업데이트 권고

    BIND DNS 취약점 보안 업데이트 권고 □ 개요 o ISC(Internet Systems Consortium)는 BIND DNS에서 서비스 거부를 유발하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전의 사용자는 서비스 거부 피해가 발생할 수 있으므로, 아래 해결 방안을 참조하여...
    Date2021.08.26 Byezclean Reply0 Views62 file
    Read More

  18. 다이볼(Diavol) 랜섬웨어와 TrickBot 조직과의 연결관계 증거 발견

    다이볼(Diavol) 랜섬웨어와 TrickBot 조직과의 연결관계 증거 발견 지난 7월 포티넷의 연구원들은 디아볼로 추정되는 새로운 랜섬웨어 트릭봇넷의 사이버 범죄 조직인 Wizard Spider에 의해 개발되었을 가능성이 있다고 보고했다. 전문가들은 다이볼과 Conti ...
    Date2021.08.19 Byezclean Reply0 Views127 file
    Read More

  19. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Media Encoder에서 메모리 처리가 ...
    Date2021.08.18 Byezclean Reply0 Views81 file
    Read More

  20. 6년 동안 피싱 비용 약 4배 증가

    6년 동안 피싱 비용 약 4배 증가 피싱 비용 구성 요소 조사 결과 피싱 공격의 비용은 지난 6년간 거의 4배 가까이 증가한 것으로 나타났습니다. 미국의 대기업들은 현재 연평균 1,480만 달러, 즉 직원 1인당 1,500달러의 손실을 보고 있습니다. Proofpoint가 ...
    Date2021.08.18 Byezclean Reply0 Views77 file
    Read More
쓰기
Board Pagination Prev 1 2 3 4 5 6 7 Next
/ 7

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송