MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

□ 6월 보안업데이트 개요(총 16종)
 o 등급 : 긴급(Critical) 9종, 중요(Important) 7종
 o 발표일 : 2022.6.15.(수)
 o 업데이트 내용
 

제품군	중요도	영향
Windows 11	긴급	원격 코드 실행
Windows 10 21H2	긴급	원격 코드 실행
Windows 10 v21H1	긴급	원격 코드 실행
Windows 10 20H2 및 Windows Server v20H2	긴급	원격 코드 실행
Windows Server 2022	긴급	원격 코드 실행
Windows Server 2019	긴급	원격 코드 실행
Windows Server 2016	긴급	원격 코드 실행
Windows 8.1 및 Server 2012 R2	긴급	원격 코드 실행
Windows Server 2012	긴급	원격 코드 실행
Microsoft Office	중요	원격 코드 실행
Microsoft SharePoint	중요	원격 코드 실행
Microsoft .NET	중요	권한 상승
Microsoft Visual Studio	중요	권한 상승
Microsoft Azure 관련 소프트웨어	중요	원격 코드 실행
Microsoft SQL Server	중요	원격 코드 실행
SCOM(System Center Operations Manager)	중요	권한 상승

[참고 사이트]
 [1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
 [2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
 [3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun
 [4] https://msrc.microsoft.com/update-guide
 
 o 취약점 요약 정보
 

제품 카테고리	CVE 번호	CVE 제목
.NET Framework	CVE-2022-26832	.NET Framework 서비스 거부 취약성
.NET and Visual Studio	CVE-2022-23267	.NET 및 Visual Studio 서비스 거부 취약성
.NET and Visual Studio	CVE-2022-30184	.NET 및 Visual Studio 정보 공개 취약성
Microsoft Windows Codecs Library	CVE-2022-30167	AV1 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library	CVE-2022-30193	AV1 비디오 확장 원격 코드 실행 취약성
Azure OMI	CVE-2022-29149	Azure Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
Azure Real Time Operating System	CVE-2022-30177	Azure RTOS GUIX Studio 원격 코드 실행 취약성
Azure Real Time Operating System	CVE-2022-30178	Azure RTOS GUIX Studio 원격 코드 실행 취약성
Azure Real Time Operating System	CVE-2022-30179	Azure RTOS GUIX Studio 원격 코드 실행 취약성
Azure Real Time Operating System	CVE-2022-30180	Azure RTOS GUIX Studio 정보 공개 취약성
Azure Service Fabric Container	CVE-2022-30137	Azure Service Fabric Container Elevation of Privilege Vulnerability
Microsoft Windows Codecs Library	CVE-2022-29111	HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library	CVE-2022-22018	HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library	CVE-2022-30188	HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs Library	CVE-2022-29119	HEVC 비디오 확장 원격 코드 실행 취약성
Intel	ADV220002	Intel 프로세서 MMIO 부실 데이터 취약성에 대한 Microsoft 지침
Intel	CVE-2022-21123	Intel: CVE-2022-21123 SBDR(공유 버퍼 데이터 읽기)
Intel	CVE-2022-21125	Intel: CVE-2022-21125 SBDS(공유 버퍼 데이터 샘플링)
Intel	CVE-2022-21127	Intel: CVE-2022-21127 SRBDS 업데이트(스페셜 레지스터 버퍼 데이터 샘플링 업데이트)
Intel	CVE-2022-21166	Intel: CVE-2022-21166 DRPW(장치 레지스터 일부 쓰기)
Windows Kerberos	CVE-2022-30164	Kerberos AppContainer 보안 기능 우회 취약성
Windows Local Security Authority Subsystem Service	CVE-2022-30166	Local Security Authority Subsystem Service 권한 상승 취약성
Microsoft Windows Support Diagnostic Tool (MSDT)	CVE-2022-30190	MSDT(Microsoft Windows 지원 진단 도구) 원격 코드 실행 취약성
Microsoft Office Excel	CVE-2022-30173	Microsoft Excel 원격 코드 실행 취약성
Microsoft Office	CVE-2022-30174	Microsoft Office 원격 코드 실행 취약성
Microsoft Office	CVE-2022-30159	Microsoft Office 정보 유출 취약성
Microsoft Office	CVE-2022-30171	Microsoft Office 정보 유출 취약성
Microsoft Office	CVE-2022-30172	Microsoft Office 정보 유출 취약성
SQL Server	CVE-2022-29143	Microsoft SQL Server 원격 코드 실행 취약성
Microsoft Office SharePoint	CVE-2022-30157	Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office SharePoint	CVE-2022-30158	Microsoft SharePoint Server 원격 코드 실행 취약성
Windows App Store	CVE-2022-30168	Microsoft 사진 앱 원격 코드 실행 취약성
Remote Volume Shadow Copy Service (RVSS)	CVE-2022-30154	Microsoft 파일 서버 섀도 복사본 에이전트 서비스(RVSS) 권한 상승 취약성
Visual Studio	CVE-2022-24513	Visual Studio 권한 상승 취약성
Windows Ancillary Function Driver for WinSock	CVE-2022-30151	WinSock용 Windows 보조 기능 드라이버 권한 상승 취약성
Windows Autopilot	CVE-2022-30189	Windows Autopilot 장치 관리 및 등록 클라이언트 스푸핑 취약성
Windows DCOM Server	CVE-2021-26414	Windows DCOM 서버 보안 기능 우회
Windows PowerShell	CVE-2022-30148	Windows DSC(필요한 상태 구성) 정보 공개 취약성
Windows Defender	CVE-2022-30150	Windows Defender Remote Credential Guard 권한 상승 취약성
Windows Encrypting File System (EFS)	CVE-2022-30145	Windows EFS(파일 시스템 암호화) 원격 코드 실행 취약성
Role: Windows Hyper-V	CVE-2022-30163	Windows Hyper-V 원격 코드 실행 취약성
Windows Installer	CVE-2022-30147	Windows Installer 권한 상승 취약성
Windows Kerberos	CVE-2022-30165	Windows Kerberos 권한 상승 취약성
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30141	Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30143	Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30149	Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30153	Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30161	Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30139	Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30146	Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성
Windows Media	CVE-2022-30135	Windows Media Center 권한 상승 취약성
Windows Network Address Translation (NAT)	CVE-2022-30152	Windows NAT(Network Address Translation) 서비스 거부 취약성
Windows Network File System	CVE-2022-30136	Windows Network 파일 시스템 원격 코드 실행 취약성
Windows SMB	CVE-2022-32230	Windows SMB 서비스 거부 취약성
Windows iSCSI	CVE-2022-30140	Windows iSCSI 검색 서비스 원격 코드 실행 취약성
Microsoft Windows ALPC	CVE-2022-30160	Windows 고급 로컬 프로시저 호출 권한 상승 취약성
Microsoft Endpoint Configuration Manager	CVE-2022-24527	Windows 끝점 구성 관리자 권한 상승 취약성
Windows Kernel	CVE-2022-30155	Windows 커널 서비스 거부 취약성
Windows Kernel	CVE-2022-30162	Windows 커널 정보 유출 취약성
Windows Container Manager Service	CVE-2022-30132	Windows 컨테이너 관리자 서비스 권한 상승 취약성
Windows Container Isolation FS Filter Driver	CVE-2022-30131	Windows 컨테이너 분리 FS 필터 드라이버 권한 상승 취약성
Windows File History Service	CVE-2022-30142	Windows 파일 기록 원격 코드 실행 취약성