Home 보안 이슈
✔ 뷰어로 보기
2021.11.12 14:29

MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

ezclean
조회 수 74 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

MS 11월 보안 위협에 따른 정기 보안 업데이트 권고



□ 11월 보안업데이트 개요(총 13종)
 o 등급 : 긴급(Critical) 8종, 중요(Important) 5종
 o 발표일 : 2021.11.10.(수)
 o 업데이트 내용
 

제품군 중요도 영향 KB번호
Windows 11 긴급 원격 코드 실행 Windows 11: 5007215
Windows 10 v21H1, v20H2, v2004, v1909 긴급 원격 코드 실행 Windows 10 v21H1, Windows 10 v20H2, Windows 10 v2004: 5007186
Windows 10 v1909: 5007189
Windows Server 2022 긴급 원격 코드 실행 Windows Server 2022: 5007205
Windows Server 2019, Windows Server 2016 및 Server Core 설치(2019, 2016, v20H2, v2004) 긴급 원격 코드 실행 Windows Server, 버전 20H2 및 Windows Server, 버전 2004: 5007186
Windows Server 2019: 5007206
Windows Server 2016: 5007192
Windows 8.1, Windows Server 2012 R2, Windows Server 2012 긴급 원격 코드 실행 Windows 8.1 및 Windows Server 2012 R2 월별 롤업: 5007247
Windows 8.1 및 Windows Server 2012 R2 보안 전용: 5007255
Windows Server 2012 월별 롤업: 5007260
Windows Server 2012 보안 전용: 5007245
Microsoft Office 중요 원격 코드 실행 4486670, 5002032, 5002035, 5002038, 5002053, 5002056, 5002065, 5002072
Microsoft SharePoint 중요 원격 코드 실행 5002063
Microsoft Exchange Server 중요 원격 코드 실행 5007049
Visual Studio 긴급 원격 코드 실행 MS 업데이트 페이지 참고 [4]
Dynamics 365 긴급 원격 코드 실행 5008478, 5008479
Power BI 보고 서버 중요 스푸핑 5007903
Azure 관련 소프트웨어 중요 권한 상승 MS 업데이트 페이지 참고 [4]
Microsoft Malware Protection Engine 긴급 원격 코드 실행 MS 업데이트 페이지 참고 [4]

 



 [참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov
[4] https://msrc.microsoft.com/update-guide


o 취약점 요약 정보

제품 카테고리 CVE 번호 CVE 제목
3D Viewer CVE-2021-43209 3D 뷰어 원격 코드 실행 취약성
3D Viewer CVE-2021-43208 3D 뷰어 원격 코드 실행 취약성
Azure CVE-2021-41373 FSLogix Information Disclosure Vulnerability
Azure RTOS CVE-2021-42323 Azure RTOS Information Disclosure Vulnerability
Azure RTOS CVE-2021-42304 Azure RTOS Elevation of Privilege Vulnerability
Azure RTOS CVE-2021-42303 Azure RTOS Elevation of Privilege Vulnerability
Azure RTOS CVE-2021-42302 Azure RTOS Elevation of Privilege Vulnerability
Azure RTOS CVE-2021-42301 Azure RTOS Information Disclosure Vulnerability
Azure RTOS CVE-2021-26444 Azure RTOS Information Disclosure Vulnerability
Azure Sphere CVE-2021-42300 Azure Sphere Tampering Vulnerability
Azure Sphere CVE-2021-41376 Azure Sphere 정보 유출 취약성
Azure Sphere CVE-2021-41375 Azure Sphere 정보 유출 취약성
Azure Sphere CVE-2021-41374 Azure Sphere Information Disclosure Vulnerability
Microsoft Dynamics CVE-2021-42316 Microsoft Dynamics 365(온-프레미스) 원격 코드 실행 취약성
Microsoft Edge (Chromium-d) in IE Mode CVE-2021-41351 Microsoft Edge (Chrome d) Spoofing on IE Mode
Microsoft Exchange Server CVE-2021-42321 Microsoft Exchange Server 원격 코드 실행 취약성
Microsoft Exchange Server CVE-2021-42305 Microsoft Exchange Server 스푸핑 취약성
Microsoft Exchange Server CVE-2021-41349 Microsoft Exchange Server 스푸핑 취약성
Microsoft Office Access CVE-2021-41368 Microsoft Access 원격 코드 실행 취약성
Microsoft Office Excel CVE-2021-42292 Microsoft Excel 보안 기능 우회 취약성
Microsoft Office Excel CVE-2021-40442 Microsoft Excel 원격 코드 실행 취약성
Microsoft Office Word CVE-2021-42296 Microsoft Word 원격 코드 실행 취약성
Microsoft Windows CVE-2021-41356 Windows 암호화 서비스 거부 취약성
Microsoft Windows Codecs Library CVE-2021-42276 Windows 미디어 파운데이션 원격 코드 실행 취약성
Power BI CVE-2021-41372 Power BI Report Server Spoofing Vulnerability
Role: Windows Hyper-V CVE-2021-42284 Windows Hyper-V 서비스 거부 취약성
Role: Windows Hyper-V CVE-2021-42274 Windows Hyper-V Discrete Device Assignment (DDA) Denial of Service Vulnerability
Visual Studio CVE-2021-42319 Visual Studio 권한 상승 취약성
Visual Studio CVE-2021-3711 OpenSSL: CVE-2021-3711 SM2 Decryption Buffer Overflow
Visual Studio Code CVE-2021-42322 Visual Studio Code 권한 상승 취약성
Windows Active Directory CVE-2021-42291 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows Active Directory CVE-2021-42287 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows Active Directory CVE-2021-42282 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows Active Directory CVE-2021-42278 Active Directory Domain Services Elevation of Privilege Vulnerability
Windows COM CVE-2021-42275 Windows용 Microsoft COM 원격 코드 실행 취약성
Windows Core Shell CVE-2021-42286 Windows Core Shell SI Host Extension Framework for Composable Shell Elevation of Privilege Vulnerability
Windows Cred SSProvider Protocol CVE-2021-41366 Credential Security Support Provider Protocol (CredSSP) Elevation of Privilege Vulnerability
Windows Defender CVE-2021-42298 Microsoft Defender 원격 코드 실행 취약성
Windows Desktop Bridge CVE-2021-36957 Windows 데스크톱 브리지 권한 상승 취약성
Windows Diagnostic Hub CVE-2021-42277 진단 허브 표준 수집기 권한 상승 취약성
Windows Fastfat Driver CVE-2021-41377 Windows Fast FAT File System Driver Elevation of Privilege Vulnerability
Windows Feedback Hub CVE-2021-42280 Windows 피드백 허브 권한 상승 취약성
Windows Hello CVE-2021-42288 Windows Hello 보안 기능 우회 취약성
Windows Installer CVE-2021-41379 Windows Installer 권한 상승 취약성
Windows Kernel CVE-2021-42285 Windows 커널 권한 상승 취약성
Windows NTFS CVE-2021-42283 NTFS 권한 상승 취약성
Windows NTFS CVE-2021-41378 Windows NTFS Remote Code Execution Vulnerability
Windows NTFS CVE-2021-41370 NTFS 권한 상승 취약성
Windows NTFS CVE-2021-41367 NTFS 권한 상승 취약성
Windows RDP CVE-2021-41371 Windows RDP(원격 데스크톱 프로토콜) 정보 유출 취약성
Windows RDP CVE-2021-38666 원격 데스크톱 클라이언트 원격 코드 실행 취약성
Windows RDP CVE-2021-38665 원격 데스크톱 프로토콜 클라이언트 정보 유출 취약성
Windows RDP CVE-2021-38631 Windows RDP(원격 데스크톱 프로토콜) 정보 유출 취약성
Windows Scripting CVE-2021-42279 Chakra 스크립팅 엔진 메모리 손상 취약성
Windows Virtual Machine Bus CVE-2021-26443 Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability

 malware.png

 

 

 

 

TAG •
Atachment
첨부 '1'
Facebook Twitter Google Pinterest
위로 아래로 댓글로 가기 인쇄 첨부
에디터 선택하기
?

  1. Apache Log4j 2 보안 업데이트 권고

    Apache Log4j 2 보안 업데이트 권고 □ 개요 o Apache 소프트웨어 재단은 자사의 Log4j 2에서 발생하는 취약점을 해결한 보안 업데이트 권고[1] o 공격자는 해당 취약점을 이용하여 악성코드 감염 등의 피해를 발생시킬수 있으므로, 최신 버전으로 업데이트 권...
    Date2021.12.13 Byezclean Reply0 Views96 file
    Read More

  2. SonicWall SMA 제품 보안 업데이트 권고

    SonicWall SMA 제품 보안 업데이트 권고 □ 개요 o SonicWall은 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 [1] o SonicWall SMA 제품에서 버퍼...
    Date2021.12.13 Byezclean Reply0 Views48 file
    Read More

  3. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Small Business 220 Series Smart 스위치에서 버퍼오버플로우로 인...
    Date2021.12.13 Byezclean Reply0 Views57 file
    Read More

  4. Zoom 제품 보안 업데이트 권고

    Zoom 제품 보안 업데이트 권고 □ 개요 o Zoom은 자사 제품의 취약점을 해결한 보안 업데이트 공개 [1] o 공격자는 해당 취약점을 이용하여 임의코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ ...
    Date2021.12.02 Byezclean Reply0 Views43 file
    Read More

  5. Drupal 보안 업데이트 권고

    Drupal 보안 업데이트 권고 □ 개요 o Drupal은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로 이용자들은 아래 해결 방안에 따라 조치 권고 □ 설명 o Drupal의 CKEditor 라...
    Date2021.11.22 Byezclean Reply0 Views55 file
    Read More

  6. AMD 제품 보안 업데이트 권고

    AMD 제품 보안 업데이트 권고 □ 개요 o AMD는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o AMD 그래픽 드라이버에서 발생하는 권한상승 ...
    Date2021.11.22 Byezclean Reply0 Views52 file
    Read More

  7. Intel 제품 보안 업데이트 권고

    Intel 제품 보안 업데이트 권고 □ 개요 o Intel는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Intel 프로세서의 BIOS 펌웨어에서 발생하...
    Date2021.11.22 Byezclean Reply0 Views72 file
    Read More

  8. ipTIME NAS 보안 업데이트 권고

    ipTIME NAS 보안 업데이트 권고 □ 개요 o EFM 네트웍스는 ipTIME NAS 장비의 보안 업데이트 발표 o 초기 비밀번호를 사용하고 있는 경우 비밀번호를 변경하거나 최신 버전으로 업데이트 권고 □ 설명 o NAS 장비의 취약점을 악용하여 공격자가 관리자 페이지에 ...
    Date2021.11.22 Byezclean Reply0 Views94 file
    Read More

  9. Paloalto PAN-OS 취약점 보안 업데이트 권고

    Paloalto PAN-OS 취약점 보안 업데이트 권고 □ 개요 o Paloalto는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 취약한 버전을 사용 중인 이용자는 해결 방안에 따라 조치 권고 □ 설명 o PAN-OS에서 메모리 충돌로 인해 발생하는 임의코드실...
    Date2021.11.22 Byezclean Reply0 Views34 file
    Read More

  10. VMware 제품 보안 업데이트 권고

    VMware 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o VMware Tanzu Application Service에서 공격...
    Date2021.11.22 Byezclean Reply0 Views39 file
    Read More

  11. WordPress Reset PRO 플러그인 보안 업데이트 권고

    WordPress Reset PRO 플러그인 보안 업데이트 권고 □ 개요 o WordPress의 Reset PRO 플러그인* 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 * Reset PRO 플러그인 : 비개발자가 쉽게 워드프레스를 설...
    Date2021.11.22 Byezclean Reply0 Views34 file
    Read More

  12. Apple iCloud 보안 업데이트 권고

    Apple iCloud 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 임의코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트...
    Date2021.11.12 Byezclean Reply0 Views74 file
    Read More

  13. MS MSHTML 보안 업데이트 권고

    MS MSHTML 보안 업데이트 권고 □ 개요 o 최근 MS의 MSHTML 취약점을 악용한 공격이 발생하여 이용자들의 각별한 주의와 적극적인 업데이트 필요 ※ MSHTML 취약점 주의 권고(2021.9.8.) 및 정기 업데이트(2021.9.15.) 참고 [1][2] □ 설명 o MSHTML에서 입력값 ...
    Date2021.11.12 Byezclean Reply0 Views46 file
    Read More

  14. 안드로이드OS 보안 업데이트 권고

    안드로이드OS 보안 업데이트 권고 □ 개요 o 구글은 안드로이드의 취약점을 해결한 보안 업데이트 공지 o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o AOSP(Android Open Source Project)에서 조작된 패킷을 전송할 때 발생하...
    Date2021.11.12 Byezclean Reply0 Views67 file
    Read More

  15. SAP 제품 취약점 보안 업데이트 권고

    SAP 제품 취약점 보안 업데이트 권고 □ 개요 o SAP는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 [1] o SAP ABAP ...
    Date2021.11.12 Byezclean Reply0 Views40 file
    Read More

  16. Citrix 제품 보안 업데이트 권고

    Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix ADC, Gateway, SD-WAN WANOP Edition...
    Date2021.11.12 Byezclean Reply0 Views41 file
    Read More

  17. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o RoboHelp Server에서 경로탐색으로 인해 ...
    Date2021.11.12 Byezclean Reply0 Views34 file
    Read More

  18. Samba 취약점 보안 업데이트 권고

    Samba 취약점 보안 업데이트 권고 □ 개요 o Samba 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표 [1] o 낮은 버전 사용자는 취약점을 악용한 해킹 공격에 악용될 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o Samba에서 안전하지 않은...
    Date2021.11.12 Byezclean Reply0 Views42 file
    Read More

  19. MS 11월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 □ 11월 보안업데이트 개요(총 13종) o 등급 : 긴급(Critical) 8종, 중요(Important) 5종 o 발표일 : 2021.11.10.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 11 긴급 원격 코드 실행 Windows 1...
    Date2021.11.12 Byezclean Reply0 Views74 file
    Read More

  20. Apple 제품 보안 업데이트 권고2021.10.28

    Apple 제품 보안 업데이트 권고2021.10.28 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 임의코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 ...
    Date2021.11.01 Byezclean Reply0 Views46 file
    Read More
쓰기
Board Pagination Prev 1 ... 3 4 5 6 7 8 9 10 11 12 ... 19 Next
/ 19

(C) EzClean

XE Login

  1. 회원가입
  2. 아이디,비밀번호 찾기
  3. 인증 메일 재발송