Home 보안 이슈
✔ 뷰어로 보기
2022.05.13 09:24

MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 304 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 5월 보안 위협에 따른 정기 보안 업데이트 권고



□ 5월 보안업데이트 개요(총 16종)
o 등급 : 긴급(Critical) 11종, 중요(Important) 5종
o 발표일 : 2022.5.11.(수)
o 업데이트 내용
 

제품군 중요도 영향
Windows 11 긴급 원격 코드 실행
Windows 10 21H2 긴급 원격 코드 실행
Windows 10 v21H1 긴급 원격 코드 실행
Windows 10 20H2 및 Windows Server v20H2 긴급 원격 코드 실행
Windows 10 1909 긴급 원격 코드 실행
Windows Server 2022 긴급 원격 코드 실행
Windows Server 2019 긴급 원격 코드 실행
Windows Server 2016 긴급 원격 코드 실행
Windows 8.1 및 Server 2012 R2 긴급 원격 코드 실행
Windows Server 2012 긴급 원격 코드 실행
Microsoft Office 중요 원격 코드 실행
Microsoft SharePoint 중요 원격 코드 실행
Microsoft Exchange Server 중요 권한 상승
Microsoft .NET 중요 서비스 거부
Microsoft Visual Studio 중요 원격 코드 실행
원격 데스크톱 클라이언트 긴급 원격 코드 실행


[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-May
[4] https://msrc.microsoft.com/update-guide
 
o 취약점 요약 정보
 

제품 카테고리 CVE 번호 CVE 제목
.NET Framework CVE-2022-30130 .NET Framework 서비스 거부 취약성
.NET and Visual Studio CVE-2022-23267 .NET 및 Visual Studio 서비스 거부 취약성
.NET and Visual Studio CVE-2022-29117 .NET 및 Visual Studio 서비스 거부 취약성
.NET and Visual Studio CVE-2022-29145 .NET 및 Visual Studio 서비스 거부 취약성
Windows Active Directory CVE-2022-26923 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows BitLocker CVE-2022-29127 BitLocker 보안 기능 우회 취약성
Microsoft Edge (Chromium-d) CVE-2022-1096 Chromium: CVE-2022-1096 V8에서 유형 혼란(Type Confusion)
Microsoft Office Excel CVE-2022-29109 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Excel CVE-2022-29110 Microsoft Excel 원격 코드 실행 취약성
Microsoft Exchange Server CVE-2022-21978 Microsoft Exchange Server 권한 상승 취약성
Microsoft Office CVE-2022-29107 Microsoft Office 보안 기능 우회 취약성
Microsoft Office SharePoint CVE-2022-29108 Microsoft SharePoint Server 원격 코드 실행 취약성
Windows PowerShell CVE-2022-26788 PowerShell 권한 상승 취약성
Visual Studio Code CVE-2022-30129 Visual Studio Code 원격 코드 실행 취약성
Visual Studio CVE-2022-24513 Visual Studio 권한 상승 취약성
Visual Studio CVE-2022-29148 Visual Studio 원격 코드 실행 취약성
Microsoft Windows ALPC CVE-2022-23279 Windows ALPC 권한 상승 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29135 Windows CSV(클러스터 공유 볼륨) 권한 상승 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29150 Windows CSV(클러스터 공유 볼륨) 권한 상승 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29151 Windows CSV(클러스터 공유 볼륨) 권한 상승 취약성
Role: Windows Fax Service CVE-2022-29115 Windows Fax 서비스 원격 코드 실행 취약성
Role: Windows Hyper-V CVE-2022-29106 Windows Hyper-V 공유 가상 디스크 권한 상승 취약성
Role: Windows Hyper-V CVE-2022-24466 Windows Hyper-V 보안 기능 우회 취약성
Role: Windows Hyper-V CVE-2022-22713 Windows Hyper-V 서비스 거부 취약성
Windows Kerberos CVE-2022-26931 Windows Kerberos 권한 상승 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-22012 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-22013 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-22014 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-29128 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-29129 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-29130 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-29131 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-29137 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-29139 Windows LDAP 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-29141 Windows LDAP 원격 코드 실행 취약성
Microsoft Local Security Authority Server (lsasrv) CVE-2022-26925 Windows LSA 스푸핑 취약성
Windows NTFS CVE-2022-26933 Windows NTFS 정보 유출 취약성
Windows Network File System CVE-2022-26937 Windows Network 파일 시스템 원격 코드 실행 취약성
Windows Media CVE-2022-22016 Windows PlayToManager 권한 상승 취약성
Windows Remote Desktop CVE-2022-22015 Windows RDP(원격 데스크톱 프로토콜) 정보 유출 취약성
Windows Server Service CVE-2022-26936 Windows Server 서비스 정보 유출 취약성
Windows WLAN Auto Config Service CVE-2022-29121 Windows WLAN 자동 구성 서비스 서비스 거부 취약성
Windows WLAN Auto Config Service CVE-2022-26935 Windows WLAN 자동 구성 서비스 정보 공개 취약성
Microsoft Graphics Component CVE-2022-26927 Windows 그래픽 구성 요소 원격 코드 실행 취약성
Microsoft Graphics Component CVE-2022-26934 Windows 그래픽 구성 요소 정보 유출 취약성
Microsoft Graphics Component CVE-2022-22011 Windows 그래픽 구성 요소 정보 유출 취약성
Microsoft Graphics Component CVE-2022-29112 Windows 그래픽 구성 요소 정보 유출 취약성
Windows Media CVE-2022-29113 Windows 디지털 미디어 수신기 권한 상승 취약성
Windows Media CVE-2022-29105 Windows 미디어 파운데이션 원격 코드 실행 취약성
Windows Remote Access Connection Manager CVE-2022-29103 Windows 원격 액세스 연결 관리자 권한 상승 취약성
Windows Remote Access Connection Manager CVE-2022-26930 Windows 원격 액세스 연결 관리자 정보 유출 취약성
Windows Print Spooler Components CVE-2022-29104 Windows 인쇄 스풀러 권한 상승 취약성
Windows Print Spooler Components CVE-2022-29132 Windows 인쇄 스풀러 권한 상승 취약성
Windows Print Spooler Components CVE-2022-29114 Windows 인쇄 스풀러 정보 유출 취약성
Windows Print Spooler Components CVE-2022-29140 Windows 인쇄 스풀러 정보 유출 취약성
Windows Authentication Methods CVE-2022-26913 Windows 인증 보안 기능 우회 취약성
Windows Failover Cluster Automation Server CVE-2022-29102 Windows 장애 조치(failover) 클러스터 정보 공개 취약성
Windows Address Book CVE-2022-26926 Windows 주소록 원격 코드 실행 취약성
Windows Kernel CVE-2022-29133 Windows 커널 권한 상승 취약성
Windows Kernel CVE-2022-29142 Windows 커널 권한 상승 취약성
Windows Kernel CVE-2022-29116 Windows 커널 정보 유출 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29138 Windows 클러스터 공유 볼륨 권한 상승 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29134 Windows 클러스터 공유 볼륨 정보 공개 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29120 Windows 클러스터 공유 볼륨 정보 공개 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29122 Windows 클러스터 공유 볼륨 정보 공개 취약성
Windows Cluster Shared Volume (CSV) CVE-2022-29123 Windows 클러스터 공유 볼륨 정보 공개 취약성
Windows Push Notifications CVE-2022-29125 Windows 푸시 알림 앱 권한 상승 취약성
Remote Desktop Client CVE-2022-22017 원격 데스크톱 클라이언트 원격 코드 실행 취약성
Remote Desktop Client CVE-2022-26940 원격 데스크톱 프로토콜 클라이언트 정보 유출 취약성
Windows Remote Procedure Call Runtime CVE-2022-22019 원격 프로시저 호출 런타임 원격 코드 실행 취약성
Windows Storage Spaces Controller CVE-2022-26932 저장소 공간 다이렉트 권한 상승 취약성
Windows Storage Spaces Controller CVE-2022-26938 저장소 공간 다이렉트 권한 상승 취약성
Windows Storage Spaces Controller CVE-2022-26939 저장소 공간 다이렉트 권한 상승 취약성
Windows Point-to-Point Tunneling Protocol CVE-2022-21972 지점 간 터널링 프로토콜 원격 코드 실행 취약성
Windows Point-to-Point Tunneling Protocol CVE-2022-23270 지점 간 터널링 프로토콜 원격 코드 실행 취약성
Servicing Stack Updates ADV990001 최신 서비스 스택 업데이트
Tablet Windows User Interface CVE-2022-29126 태블릿 Windows 사용자 인터페이스 응용 프로그램 핵심 권한 상승 취약성

 

malware.png

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. 서울중앙지방검찰청 문자 피싱, MMS 피싱 조심하세요.

    서울중앙지방검찰청 문자 피싱, MMS 피싱 조심하세요. 010-2247-7849 모르는 번호로 문자가 왔습니다. 서울중앙지방검찰청이라는 제목으로. 검찰청에서 누가 개인 휴대폰 번호로 연락이 올까요? 바보같은...보이스 피싱놈들. 본인 등본상 주거지로 2회에 걸쳐 ...
    Date2021.07.16 Byezclean Reply0 Views367 file
    Read More

  2. Google Chrome 브라우저를 업데이트하여 새 중요 보안 문제 해결

    Google Chrome 브라우저를 업데이트하여 새 중요 보안 문제 해결 구글은 크롬 웹브라우저를 위한 긴급 소프트웨어 업데이트를 발표했고 윈도우, 맥, 리눅스 사용자들에게 즉시 최신 버전으로 업그레이드하라고 촉구하고 있습니다. 이번 주 수요일 전 세계 사용...
    Date2019.09.23 Byezclean Reply0 Views362 file
    Read More

  3. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Unified Communications 제품에서 소프트웨어 업그레이드 프로세스...
    Date2022.04.26 Byezclean Reply0 Views361 file
    Read More

  4. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Cisco BroadWorks Application Delivery Platfor...
    Date2023.02.16 Byezclean Reply0 Views339 file
    Read More

  5. 리눅스 전용 가상화폐 채굴기

    리눅스 전용 가상화폐 채굴기 리눅스 시스템 전용으로 설계된 백도어 기능을 가진 모네로 가상화폐 체굴기를 발견했습니다. Linux.BtcMine.174라고 이름 붙여진 1,000줄 이상의 코드가 포함된 셸 스크립트로 설명되어 있습니다. 멀웨어는 공격자로부터 악의적...
    Date2018.11.28 Byezclean Reply0 Views333 file
    Read More

  6. DNS Cache Poisoning(캐시 오염) 취약점 보안 주의 권고

    DNS Cache Poisoning(캐시 오염) 취약점 보안 주의 권고 □ 개요 o 최근 DNS Cache Poisoning(캐시 오염) 취약점이 발견되어 DNS 서버를 운영 중인 기관 및 기업의 보안강화 필요 ※ DNS Cache Poisoning : 도메인 네임 서버(DNS)의 Resolver 캐시에 변조된 주소...
    Date2020.11.16 Byezclean Reply0 Views331 file
    Read More

  7. 출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107

    출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107 인터넷을 통해 다운로드하거나 이메일을 통해 수신 한 동영상 파일을 스마트 폰에서 재생하는 동안 더욱 신중해야합니다. CVE-2019-2107(https://github.com/marcingu...
    Date2019.07.26 Byezclean Reply0 Views319 file
    Read More

  8. KB국민 재난지원기금 가짜 대출 스미싱 문자

    KB국민 재난지원기금 가짜 대출 스미싱 문자 3월에 이어서 4월이 되자마자 어김없이 KB국민은행을 사칭하는 가짜 대출 문자가 도착했습니다. 그런데 왜 KB국민은행만 사칭을 하는 걸까요? 만만한가? 아니면 나한테만 KB국민 문자만 오는 걸까요? 그래도 3월에 ...
    Date2021.04.03 Byezclean Reply0 Views316 file
    Read More

  9. Google은 타사사이트에서 배포하는 크롬확장프로그램을 차단합니다.

    Google은 타사사이트에서 배포하는 크롬확장프로그램을 차단합니다. Google은 타사사이트에서 배포하는 크롬확장프로그램을 차단합니다. 여러분은 아마도 공식 크롬 웹 사이트에 가지 않고 브라우저 확장을 설치할 수 있게 해 주는 많은 웹 사이트들을 만나 보...
    Date2018.08.07 Byezclean Reply0 Views309 file
    Read More

  10. 리눅스 networkd-dispatcher 취약점 보안 업데이트 권고

    리눅스 networkd-dispatcher 취약점 보안 업데이트 권고 □ 개요 o 유닉스/리눅스 계열 운영체제의 networkd-dispatcher서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] ※ networkd-dispatcher : systemd-networkd 연결 상태 변경을 위한 디스패처 서비스 ...
    Date2022.04.29 Byezclean Reply0 Views308 file
    Read More

  11. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Premiere Rush에서 경계값을 벗어난...
    Date2022.02.13 Byezclean Reply0 Views308 file
    Read More

  12. 국민건강보험 사칭 스미싱 문자

    국민건강보험 사칭 스미싱 문자 지난번에는 가족 사칭 스미싱 문자가 오더니 어제는 국민건강보험을 사칭한 문자가 왔네요. 환급금이라는 말에 솔깃해서 무의식적으로 첨부 URL을 클릭할 수 있으니 조심하시기 바랍니다. 주소는 dokdo라니 애국심을 이용한 스...
    Date2021.03.25 Byezclean Reply0 Views308 file
    Read More

  13. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 11종, 중요(Important) 5종 o 발표일 : 2022.5.11.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.05.13 Byezclean Reply0 Views304 file
    Read More

  14. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Animate에서 범위를 벗어난 쓰기로...
    Date2022.06.15 Byezclean Reply0 Views301 file
    Read More

  15. 가족 사칭 스미싱 문자

    가족 사칭 스미싱 문자 주식, 부동산, 대출등 스팸 문자를 하루에 몇개씩 받는 와중에 오늘은 조금 특별한 문자를 받았습니다. 나를 엄마라고 부르는 010-2723-16**의 문자입니다. 전화번호를 다 밝히고 싶은데 혹시나 문제가 생길까봐 뒷 숫자를 가리긴 했는...
    Date2021.03.09 Byezclean Reply0 Views294 file
    Read More

  16. 시내버스 앱 해킹 후 악성코드 배포

    시내버스 앱 해킹 후 악성코드 배포 개인 개발자가 버스사용자들의 편의를 위해서 만든 "대구버스"앱이 6개월전에 해킹을 당해 악성코드와 함께 사용자들에게 배포가 되었습니다. 개발자가 만든 버스앱은 대구버스, 전주버스, 창원버스, 광주버스 앱 4가지입니...
    Date2019.02.10 Byezclean Reply0 Views294 file
    Read More

  17. 쇼핑사이트에서 신용카드 정보 해킹

    쇼핑사이트에서 신용카드 정보 해킹 중국 사이버 보안 회사 인 Qihoo 360에서 현재 105개 이상의 전자상거래 웹사이트를 방문하는 고객의 카드 정보를 훔치는 해킹 캠페인에 대한 세부 사항을 공개했습니다. 악의적인 js스크립트 수백개를 온라인 쇼핑 웹사이...
    Date2019.05.14 Byezclean Reply0 Views282 file
    Read More

  18. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe RoboHelp에서 XSS로 인해 발생하는...
    Date2022.07.15 Byezclean Reply0 Views278 file
    Read More

  19. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2022.07.22 Byezclean Reply0 Views272 file
    Read More

  20. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2022.03.17 Byezclean Reply0 Views272 file
    Read More
쓰기
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송