Home 보안 이슈
✔ 뷰어로 보기
2022.06.15 14:04

MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 448 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 6월 보안 위협에 따른 정기 보안 업데이트 권고



□ 6월 보안업데이트 개요(총 16종)
 o 등급 : 긴급(Critical) 9종, 중요(Important) 7종
 o 발표일 : 2022.6.15.(수)
 o 업데이트 내용
 

제품군 중요도 영향
Windows 11 긴급 원격 코드 실행
Windows 10 21H2 긴급 원격 코드 실행
Windows 10 v21H1 긴급 원격 코드 실행
Windows 10 20H2 및 Windows Server v20H2 긴급 원격 코드 실행
Windows Server 2022 긴급 원격 코드 실행
Windows Server 2019 긴급 원격 코드 실행
Windows Server 2016 긴급 원격 코드 실행
Windows 8.1 및 Server 2012 R2 긴급 원격 코드 실행
Windows Server 2012 긴급 원격 코드 실행
Microsoft Office 중요 원격 코드 실행
Microsoft SharePoint 중요 원격 코드 실행
Microsoft .NET 중요 권한 상승
Microsoft Visual Studio 중요 권한 상승
Microsoft Azure 관련 소프트웨어 중요 원격 코드 실행
Microsoft SQL Server 중요 원격 코드 실행
SCOM(System Center Operations Manager) 중요 권한 상승


[참고 사이트]
 [1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
 [2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
 [3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun
 [4] https://msrc.microsoft.com/update-guide
 
 o 취약점 요약 정보
 

제품 카테고리 CVE 번호 CVE 제목
.NET Framework CVE-2022-26832 .NET Framework 서비스 거부 취약성
.NET and Visual Studio CVE-2022-23267 .NET 및 Visual Studio 서비스 거부 취약성
.NET and Visual Studio CVE-2022-30184 .NET 및 Visual Studio 정보 공개 취약성
Microsoft Windows Codecs Library CVE-2022-30167 AV1 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-30193 AV1 비디오 확장 원격 코드 실행 취약성
Azure OMI CVE-2022-29149 Azure Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
Azure Real Time Operating System CVE-2022-30177 Azure RTOS GUIX Studio 원격 코드 실행 취약성
Azure Real Time Operating System CVE-2022-30178 Azure RTOS GUIX Studio 원격 코드 실행 취약성
Azure Real Time Operating System CVE-2022-30179 Azure RTOS GUIX Studio 원격 코드 실행 취약성
Azure Real Time Operating System CVE-2022-30180 Azure RTOS GUIX Studio 정보 공개 취약성
Azure Service Fabric Container CVE-2022-30137 Azure Service Fabric Container Elevation of Privilege Vulnerability
Microsoft Windows Codecs Library CVE-2022-29111 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-22018 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-30188 HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library CVE-2022-29119 HEVC 비디오 확장 원격 코드 실행 취약성
Intel ADV220002 Intel 프로세서 MMIO 부실 데이터 취약성에 대한 Microsoft 지침
Intel CVE-2022-21123 Intel: CVE-2022-21123 SBDR(공유 버퍼 데이터 읽기)
Intel CVE-2022-21125 Intel: CVE-2022-21125 SBDS(공유 버퍼 데이터 샘플링)
Intel CVE-2022-21127 Intel: CVE-2022-21127 SRBDS 업데이트(스페셜 레지스터 버퍼 데이터 샘플링 업데이트)
Intel CVE-2022-21166 Intel: CVE-2022-21166 DRPW(장치 레지스터 일부 쓰기)
Windows Kerberos CVE-2022-30164 Kerberos AppContainer 보안 기능 우회 취약성
Windows Local Security Authority Subsystem Service CVE-2022-30166 Local Security Authority Subsystem Service 권한 상승 취약성
Microsoft Windows Support Diagnostic Tool (MSDT) CVE-2022-30190 MSDT(Microsoft Windows 지원 진단 도구) 원격 코드 실행 취약성
Microsoft Office Excel CVE-2022-30173 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office CVE-2022-30174 Microsoft Office 원격 코드 실행 취약성
Microsoft Office CVE-2022-30159 Microsoft Office 정보 유출 취약성
Microsoft Office CVE-2022-30171 Microsoft Office 정보 유출 취약성
Microsoft Office CVE-2022-30172 Microsoft Office 정보 유출 취약성
SQL Server CVE-2022-29143 Microsoft SQL Server 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2022-30157 Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office SharePoint CVE-2022-30158 Microsoft SharePoint Server 원격 코드 실행 취약성
Windows App Store CVE-2022-30168 Microsoft 사진 앱 원격 코드 실행 취약성
Remote Volume Shadow Copy Service (RVSS) CVE-2022-30154 Microsoft 파일 서버 섀도 복사본 에이전트 서비스(RVSS) 권한 상승 취약성
Visual Studio CVE-2022-24513 Visual Studio 권한 상승 취약성
Windows Ancillary Function Driver for WinSock CVE-2022-30151 WinSock용 Windows 보조 기능 드라이버 권한 상승 취약성
Windows Autopilot CVE-2022-30189 Windows Autopilot 장치 관리 및 등록 클라이언트 스푸핑 취약성
Windows DCOM Server CVE-2021-26414 Windows DCOM 서버 보안 기능 우회
Windows PowerShell CVE-2022-30148 Windows DSC(필요한 상태 구성) 정보 공개 취약성
Windows Defender CVE-2022-30150 Windows Defender Remote Credential Guard 권한 상승 취약성
Windows Encrypting File System (EFS) CVE-2022-30145 Windows EFS(파일 시스템 암호화) 원격 코드 실행 취약성
Role: Windows Hyper-V CVE-2022-30163 Windows Hyper-V 원격 코드 실행 취약성
Windows Installer CVE-2022-30147 Windows Installer 권한 상승 취약성
Windows Kerberos CVE-2022-30165 Windows Kerberos 권한 상승 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-30141 Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-30143 Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-30149 Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-30153 Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-30161 Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-30139 Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol CVE-2022-30146 Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows Media CVE-2022-30135 Windows Media Center 권한 상승 취약성
Windows Network Address Translation (NAT) CVE-2022-30152 Windows NAT(Network Address Translation) 서비스 거부 취약성
Windows Network File System CVE-2022-30136 Windows Network 파일 시스템 원격 코드 실행 취약성
Windows SMB CVE-2022-32230 Windows SMB 서비스 거부 취약성
Windows iSCSI CVE-2022-30140 Windows iSCSI 검색 서비스 원격 코드 실행 취약성
Microsoft Windows ALPC CVE-2022-30160 Windows 고급 로컬 프로시저 호출 권한 상승 취약성
Microsoft Endpoint Configuration Manager CVE-2022-24527 Windows 끝점 구성 관리자 권한 상승 취약성
Windows Kernel CVE-2022-30155 Windows 커널 서비스 거부 취약성
Windows Kernel CVE-2022-30162 Windows 커널 정보 유출 취약성
Windows Container Manager Service CVE-2022-30132 Windows 컨테이너 관리자 서비스 권한 상승 취약성
Windows Container Isolation FS Filter Driver CVE-2022-30131 Windows 컨테이너 분리 FS 필터 드라이버 권한 상승 취약성
Windows File History Service CVE-2022-30142 Windows 파일 기록 원격 코드 실행 취약성


malware.png

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 6월 보안 위협에 따른 정기 보안 업데이트 권고 □ 6월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 9종, 중요(Important) 7종 o 발표일 : 2022.6.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.06.15 Byezclean Reply0 Views448 file
    Read More

  2. Windows MSDT 취약점 주의 권고

    Windows MSDT 취약점 주의 권고 □ 개요 o 원격 템플릿 기능을 활용, MSDT(Microsoft 진단도구) URL을 통해 파워쉘을 실행시키는 Follina 취약점 악용 Microsoft Office 악성 문서가 발견됨에 따라 아래와 같은 방법으로 악성코드 감염 예방 및 대응 권고 □ 설...
    Date2022.06.03 Byezclean Reply0 Views85 file
    Read More

  3. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 11종, 중요(Important) 5종 o 발표일 : 2022.5.11.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.05.13 Byezclean Reply0 Views305 file
    Read More

  4. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 20종) o 등급 : 긴급(Critical) 11종, 중요(Important) 9종 o 발표일 : 2022.4.13.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.04.19 Byezclean Reply0 Views517 file
    Read More

  5. MS 3월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 □ 3월 보안업데이트 개요(총 17종) o 등급 : 긴급(Critical) 1종, 중요(Important) 16종 o 발표일 : 2022.3.9.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 중요 원격 코드 실행 Windows 10 21H2 중...
    Date2022.03.11 Byezclean Reply0 Views482 file
    Read More

  6. MS 1월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 □ 1월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2022.1.12.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2, v...
    Date2022.01.14 Byezclean Reply0 Views59 file
    Read More

  7. MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 □ 12월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 8종, 중요(Important) 3종 o 발표일 : 2021.12.15.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 v21H2...
    Date2021.12.16 Byezclean Reply0 Views54 file
    Read More

  8. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o...
    Date2021.09.27 Byezclean Reply0 Views79 file
    Read More

  9. MS 8월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 8월 보안 위협에 따른 정기 보안 업데이트 권고 □ 8월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 4종, 중요(Important) 7종 o 발표일 : 2021.8.11.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v21H1, v20H2, v2004, v1909 긴급 ...
    Date2021.08.12 Byezclean Reply0 Views71 file
    Read More

  10. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 10종) o 등급 : 긴급(Critical) 5종, 중요(Important) 5종 o 발표일 : 2021.4.14.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1...
    Date2021.04.15 Byezclean Reply0 Views105 file
    Read More

  11. MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 □ 11월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 6종, 중요(Important) 6종 o 발표일 : 2020.11.11.(수) o 업데이트 내용 참고 사이트] [1] (한글) https://portal.msrc.microsoft.com/ko-kr/se...
    Date2020.11.11 Byezclean Reply0 Views94 file
    Read More

  12. Windows 7 지원 종료 알림 업데이트 KB4493132

    Windows 7 지원 종료 알림 업데이트 KB4493132 KB4493132라는 새로운 Windows 7 업데이트가 되었으며 2020년 1월 14일부터 Windows 7의 업데이트 종료를 알리는 알람 표시로 사용됩니다. 이러한 알림에는 2019년 4월 18일에 표시되기 시작하며 Windows 10으로 ...
    Date2019.03.21 Byezclean Reply0 Views1088 file
    Read More

  13. 확인 없이 파일 덮어쓰기 되는 Windows 10 1809 Zip 추출 버그

    확인 없이 파일 덮어쓰기 되는 Windows 10 1809 Zip 추출 버그 2018년 10월 10일 업데이트(구축 1809로 알려짐)는 릴리스된 이후 버그로 인해 문제가 발생했습니다. 이후 대부분의 버그는 수정되었지만 Windows(윈도우) 내장 zip 기능을 사용하여 zip 파일을 ...
    Date2018.10.23 Byezclean Reply0 Views2064 file
    Read More

  14. Microsoft 10월 패치로 12가지 주요 취약성을 수정했습니다.

    Microsoft 10월 패치로 12가지 주요 취약성을 수정했습니다. 마이크로소프트는 2018년 10월 최신 업데이트를 출시하여 자사 제품에 총 49개의 보안 취약점을 해결했습니다. 이번 달 보안 업데이트는 Microsoft Windows, Edge Browser, Internet Explorer, MS O...
    Date2018.10.11 Byezclean Reply0 Views158 file
    Read More

  15. Cortana소프트웨어를 사용하면 누구나 Windows10컴퓨터의 잠금을 해제할 수 있습니다.

    Cortana소프트웨어를 사용하면 누구나 Windows10컴퓨터의 잠금을 해제할 수 있습니다. Microsoft가 모든 Windows10버전에 내장하고 있는 인공 지능 기반 스마트 길잡이인 Cortana를 사용하면 공격자가 시스템 암호를 잠금 해제할 수 있습니다. Microsoft는 화...
    Date2018.08.08 Byezclean Reply0 Views116 file
    Read More
쓰기
Board Pagination Prev 1 Next
/ 1

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송