2022.12.14 14:16

MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

성균관대

조회 수 827

□ 12월 보안업데이트 개요(총 7종)
o 등급 : 긴급(Critical) 4종, 중요(Important) 2종, 보통(Moderate) 1종
o 발표일 : 2022.12.14.(수)
o 업데이트 내용

제품군	중요도	영향
Windows 11 및 Windows 11 v22H2	긴급	권한 상승
Windows 10 22H2	긴급	권한 상승
Windows 10 21H2	긴급	권한 상승
Windows 10 v21H1	긴급	권한 상승
Windows 10 20H2	긴급	권한 상승
Windows Server 2022	긴급	권한 상승
Windows Server 2019	긴급	권한 상승
Windows Server 2016	긴급	권한 상승
Windows 8.1 및 Server 2012 R2	긴급	권한 상승
Windows Server 2012	긴급	권한 상승
Microsoft Office	중요	원격코드실행
Microsoft SharePoint	긴급	원격코드실행
Microsoft .NET	중요	원격코드실행
Microsoft Visual Studio	중요	원격코드실행
Microsoft Dynamics	긴급	원격코드실행
PowerShell	긴급	원격코드실행
Windows 데스크톱용 원격 데스크톱 클라이언트	중요	정보 노출
Windows Sysmon	중요	권한 상승
Microsoft Azure 관련 소프트웨어	중요	권한 상승

[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec
[4] https://msrc.microsoft.com/update-guide

o 취약점 요약 정보

제품 카테고리	CVE 번호	CVE 제목
Microsoft Graphics Component	CVE-2022-47213	Microsoft Office 그래픽 원격 코드 실행 취약점
Microsoft Graphics Component	CVE-2022-47212	Microsoft Office 그래픽 원격 코드 실행 취약점
Microsoft Graphics Component	CVE-2022-47211	Microsoft Office 그래픽 원격 코드 실행 취약점
Microsoft Office Outlook	CVE-2022-44713	Mac용 Microsoft Outlook 스푸핑 취약점
Windows DirectX	CVE-2022-44710	DirectX 그래픽 커널 권한 상승 취약점
Windows Kernel	CVE-2022-44707	Windows 커널 서비스 거부 취약점
SysInternals	CVE-2022-44704	Microsoft Windows Sysmon 권한 상승 취약점
Windows Terminal	CVE-2022-44702	Windows 터미널 원격 코드 실행 취약점
Azure	CVE-2022-44699	Azure Network Watcher 에이전트 보안 기능 우회 취약점
Windows SmartScreen	CVE-2022-44698	Windows SmartScreen 보안 기능 우회 취약점
Microsoft Graphics Component	CVE-2022-44697	Windows 그래픽 구성 요소 권한 상승 취약점
Microsoft Office Visio	CVE-2022-44696	Microsoft Office Visio 원격 코드 실행 취약점
Microsoft Office Visio	CVE-2022-44695	Microsoft Office Visio 원격 코드 실행 취약점
Microsoft Office Visio	CVE-2022-44694	Microsoft Office Visio 원격 코드 실행 취약점
Microsoft Office SharePoint	CVE-2022-44693	Microsoft SharePoint Server 원격 코드 실행 취약점
Microsoft Office	CVE-2022-44692	Microsoft Office 그래픽 원격 코드 실행 취약점
Microsoft Office OneNote	CVE-2022-44691	Microsoft Office OneNote 원격 코드 실행 취약점
Microsoft Office SharePoint	CVE-2022-44690	Microsoft SharePoint Server 원격 코드 실행 취약점
Windows Subsystem for Linux	CVE-2022-44689	Linux용 Windows 하위 시스템(WSL2) 커널 권한 상승 취약점
Microsoft Windows Codecs Library	CVE-2022-44687	Raw 이미지 확장 원격 코드 실행 취약점
Windows Kernel	CVE-2022-44683	Windows 커널 권한 상승 취약점
Role: Windows Hyper-V	CVE-2022-44682	Windows Hyper-V 서비스 거부 취약점
Windows Print Spooler Components	CVE-2022-44681	Windows 인쇄 스풀러 권한 상승 취약점
Microsoft Graphics Component	CVE-2022-44680	Windows 그래픽 구성 요소 권한 상승 취약점
Microsoft Graphics Component	CVE-2022-44679	Windows 그래픽 구성 요소 정보 노출 취약점
Windows HTTP Print Provider	CVE-2022-44678	Windows 인쇄 스풀러 권한 상승 취약점
Windows Projected File System	CVE-2022-44677	Windows Projected 파일 시스템 권한 상승 취약점
Windows Secure Socket Tunneling Protocol (SSTP)	CVE-2022-44676	Windows SSTP(Secure Socket Tunneling Protocol) 원격 코드 실행 취약점
Microsoft Bluetooth Driver	CVE-2022-44675	Windows Bluetooth 드라이버 권한 상승 취약점
Microsoft Bluetooth Driver	CVE-2022-44674	Windows Bluetooth 드라이버 정보 유출 취약점
Client Server Run-time Subsystem (CSRSS)	CVE-2022-44673	Windows Client Server Run-time Subsystem(CSRSS) 권한 상승 취약점
Microsoft Graphics Component	CVE-2022-44671	Windows 그래픽 구성 요소 권한 상승 취약점
Windows Secure Socket Tunneling Protocol (SSTP)	CVE-2022-44670	Windows SSTP(Secure Socket Tunneling Protocol) 원격 코드 실행 취약점
Windows Error Reporting	CVE-2022-44669	Windows Error Reporting 권한 상승 취약점
Microsoft Windows Codecs Library	CVE-2022-44668	Windows Media 원격 코드 실행 취약점
Microsoft Windows Codecs Library	CVE-2022-44667	Windows Media 원격 코드 실행 취약점
Windows Contacts	CVE-2022-44666	Windows 연락처 원격 코드 실행 취약점
Microsoft Dynamics	CVE-2022-41127	Microsoft Dynamics NAV 및 Microsoft Dynamics 365 Business Central(On Premises) 원격 코드 실행 취약점
Microsoft Graphics Component	CVE-2022-41121	Windows 그래픽 구성 요소 권한 상승 취약점
Role: Windows Hyper-V	CVE-2022-41094	Windows Hyper-V 권한 상승 취약점
.NET Framework	CVE-2022-41089	.NET Framework 원격 코드 실행 취약점
Microsoft Exchange Server	CVE-2022-41079	Microsoft Exchange Server 스푸핑 취약점
Microsoft Exchange Server	CVE-2022-41078	Microsoft Exchange Server 스푸핑 취약점
Windows Fax Compose Form	CVE-2022-41077	Windows 팩스 작성 양식 권한 상승 취약점
Windows PowerShell	CVE-2022-41076	PowerShell 원격 코드 실행 취약점
Microsoft Graphics Component	CVE-2022-41074	Windows 그래픽 구성 요소 정보 노출 취약점
Microsoft Office	CVE-2022-41043	Microsoft Office 정보 노출 취약점
Active Directory Domain Services	CVE-2022-38042	Active Directory 도메인 서비스 권한 상승 취약점
Windows Portable Device Enumerator Service	CVE-2022-38032	Windows Portable Device Enumerator Service 보안 기능 우회 취약점
Windows Kerberos	CVE-2022-37967	Windows Kerberos 권한 상승 취약점
SPNEGO Extended Negotiation	CVE-2022-37958	SPNEGO Extended Negotiation(NEGOEX) 보안 메커니즘 원격 코드 실행 취약점
Windows Defender Credential Guard	CVE-2022-34704	Windows Defender Credential Guard 정보 노출 취약점
Microsoft Graphics Component	CVE-2022-26806	Microsoft Office 그래픽 원격 코드 실행 취약점
Microsoft Graphics Component	CVE-2022-26805	Microsoft Office 그래픽 원격 코드 실행 취약점
Microsoft Graphics Component	CVE-2022-26804	Microsoft Office 그래픽 원격 코드 실행 취약점
Microsoft Office Outlook	CVE-2022-24480	Android Outlook 권한 상승 취약점
Windows Certificates	ADV220005	악의적으로 사용되는 Microsoft 서명된 드라이버에 대한 지침

□ 작성 : 취약점분석팀

출처 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=67072

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

솔라윈즈 오리온 플랫폼 보안 업데이트 권고-2

□ 개요 o 솔라윈즈社 제품에서 취약점이 발견됨에 따라 보안 업데이트 권고 o 해당 제품을 사용중인 국내 이용자들은 해당 취약점을 악용한 악성코드 감염 등의 피해를 입을 수 있으므로, 대응 방안에 따...

Date2021.01.02

Read More
[반도체 특강] 와이어본딩(Wire Bonding), 칩을 바느질해 PCB에 연결하다

반도체 전(前)공정을 마친 웨이퍼에는 장당 500~1,200개의 칩(다이, Die)이 달라붙어 있습니다. 각각의 칩을 필요한 분야에 활용하기 위해서는 개별 칩으로 나누는 다이싱(Dicing) 공정을 진행한 뒤, 전자...

Date2021.01.02

Read More
디아블로 스토리 한눈에 보기 완전판 (Diablo Story Full Movie)

디아블로 스토리 한눈에 보기 완전판 (Diablo Story Full Movie)

Date2020.12.28

Read More
애플 에어팟 맥스 - 세계 이어폰 시장 정복에 이어 헤드폰까지 정복한다

- 오버이어 헤드폰의 개념을 완전히 재구상했습니다. 그 결과 이어 쿠션부터 캐노피에 이르기까지 AirPods Max는 다양한 머리 모양에 맞는 최적의 어쿠스틱 차폐 공간을 생성하는 완벽한 ...

Date2020.12.26

Read More
관리비 줄이기 TV수신료 요금 해지로 요금 면제 받기

TV를 안 본다. 집에 TV가 없는데 관리비에서 매달 TV 수신료가 나가는 것이 너무 아까워서 알아보니 부당하게 내고 있다는 사실을 발견했다! 일단 TV 수신료가 무엇인지부터 알아야한다. TV수...

Date2020.12.18

Read More
[긴급] 솔라윈즈 오리온 플랫폼 보안 주의 권고

□ 개요 o 최근 미국 CISA(Cyber Infrastructure Security Agency)는 솔라윈즈社 제품* 관련 공급망 공격에 대한 긴급 보안 주의 발표 [1] o 해당 제품을 사용중인 국내 이용자들은 악성코드 감염 등의 피...

Date2020.12.17

Read More
구글플레이와 구글플레이 결제 시스템을 소개합니다

구글플레이와 구글플레이 결제시스템을 소개합니다구글플레이는 앱의 개발, 배포, 구매에 이르는 전 과정을 지원하는 통합 인프라이며, 구글플레이 결제시스템은 소비자의 안전과 편의를 담보하는 핵심 도...

Date2020.12.03

Read More
해킹은 어떻게 하는걸까? 취약점 해킹이란 뭘까?

취약점 이란건 무엇이며 취약점 해킹이란 무엇일까? SQL-Injection을 통해 해커들이 어떻게 취약점 해킹을 하는지 알아봅시다.

Date2020.11.29

Read More
사이버 공격에 앞선 인공지능 기반 Microsoft의 보안 전략

이번 웨비나에서는 변화하는 사이버 공격에 대한 대응 전략을 소개해 드리고자 합니다. 아울러, 단순 방지 및 방어를 넘어 공격에 대한 인텔리전트한 탐지 및 빠른 대응을 위해 Microsoft는 어떤 준...

Date2020.11.29

Read More
사이버 위협 동향보고서(2020년 3분기)

제 1 장. Trend - 3분기 사이버 위협 동향 1. 언론보도로 살펴본 사이버 위협 동향 2. 취약점 동향 3. 해외 사이버 위협 동향 제 2 장. Guide - 보안 지식 및 사이버 위협 통계 1. 보안 이슈 Q&am...

Date2020.11.07

Read More
"아이폰, 세상에 공개되던 날" by 스티브 잡스 I 전설의 프레젠테이션 (한영자막)

아이폰 1세대를 출시하며 스마트폰의 정의를 내렸던, 스티브 잡스의 아이폰 키노트 프레젠테이션입니다.

Date2020.10.29

Read More
미래에 사라질 직업 TOP10 (운전사, 기자, 법률 관련 직종 등)

전문가 말에 따르면 2030년까지 없어질 직종이 약 20억개라고 예측하였는데요. 해당 분야로 취업을 열심히 준비하는데 전망이 부정적이고 점차 일자리가 줄어든다는 소식을 ...

Date2020.10.04

Read More
해킹, 보이지 않는 위협

모든 것이 네트워크로 연결되는 세상! 하루가 다르게 발전하는 IT기술과 디지털 기기는 인류 문명을 혁신적으로 변화시켰다. 그러나 우리의 삶과 떼어놓을 수 없는 스마트폰과 디지털 기기들은 ...

Date2020.08.29

Read More
"같이 써야 더 강하다" 항목 수준 백업 vs. 이미지 수준 백업 비교

W. Curtis Preston | Network World 컴퓨터 백업에는 서로 정반대인 두 가지 방법이 있다. 바로 항목 수준 백업과 이미지 수준 백업이다. IT 전문가는 수십년 동안 두 가지 방법을 모두 혼합해 사용해왔...

Date2020.07.13

Read More
Paloalto PAN-OS 취약점 보안 업데이트 권고

□ 개요 o Paloalto는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 취약점 버전을 사용 중인 이용자는 해결 방안에 따라 조치 권고 □ 설명 o PAN-OS에서 SAML 서명에 대한 검증...

Date2020.07.03

Read More
애플, Air Pods Pro 최신 펌웨어 업데이트 2D27 출시

전세계 무선 이어폰 시장을 지배하는 애플이 Air Pods Pro를 위해 최신 펌웨어 업데이트를 출시했다. 업데이트 후 펌웨어 버전은 2D27이 되며 Air Pods 시리즈의 펌웨어 업데이트는 아래의 조건...

Date2020.06.28

Read More
신형 플레이스테이션5의 리테일 디자인 공개

At launch, we will offer two options: a PlayStation®5 console with an Ultra HD Blu-ray disc drive and a PlayStation®5 Digital Edition without a disc drive. The PS5 gameplay experience wil...

Date2020.06.22

Read More
이것이 플레이스테이션5(PS5) 차세대 게임들

차세대기 플레이스테이션 5 로 출시 되는 게임들 0:00 스파이더맨 : 마일즈 모랄레스 0:58 리터널 2:16 프로젝트 에씨아 2:42 호라이즌 2 - 포비든 웨스트 4:18 바이오 하자드 8 5:08 프...

Date2020.06.22

Read More
How does an Electric Car work ? | Tesla Model S

Electric cars are making big waves in the automobile world. These noise-free, pollution-free and high-performance vehicles are expected to make their I.C. engine counterparts obsolete by ...

Date2020.06.21

Read More
전기자동차와 일반자동차의 구조는 어떻게 다를까?

환경의 중요성이 날로 커지면서 친환경 자동차에 대한 관심도 높아지고 있다. 특히 전기자동차의 경우 한 번의 충전으로 먼 거리까지 갈 수 있어 소비자들에게 반응이 좋다. 그렇다면 전기자동차는 어...

Date2020.06.21

Read More
구글의 콘텐츠가 사용자에게 전달되기까지의 과정

이 글은 지난 2018년 12월 7일에 포스팅한 ‘구글의 콘텐츠는 어떻게 사용자에게 전달되는가'를 기반으로 재작성되었습니다. 구글은 전 세계 사용자에게 콘텐츠를 최대한 신속하고 끊김없이 제공하기 위해 ...

Date2020.06.21

Read More
Treck 프로토콜 취약점 주의 권고

□ 개요 o Treck의 TCP/IP 프로토콜에서 취약점 발견 [1][2] o 공격자는 해당 취약점을 이용하여 데이터 유출 등의 피해를 발생시킬 수 있으므로, 영향받는 제품 또는 기기를 이용 중인 사용자의 주의 필...

Date2020.06.21

Read More
MS 6월 보안 위협에 따른 정기 보안 업데이트 권고

□ 6월 보안업데이트 개요(총 12종) o 등급 : 긴급(Critical) 7종, 중요(Important) 5종 o 발표일 : 2020.06.10.(수) o 업데이트 내용 제품군중요도영향KB번호Windows 10 v2004, v1909, v1903, v1809, v1...

Date2020.06.21

Read More
레이트레이싱 대응 Minecraft with RTX 베타버전 17일 공개

레이트레이싱 대응 Minecraft with RTX 베타버전이 17일 공개되며 동작에는 RTX 2060 이상이 필요하다. NVIDIA는 4월 14일, 이전부터 언급한 Minecraft with RTX 베타버전이 4월 17일 오전 2시(한국...

Date2020.04.16

Read More
마이크로소프트 4월 누적 보안 업데이트 배포

미국 Microsoft가 Windows 10 1903/1909 전용 4월 누적 업데이트를 공개. 이 업데이트는 특정 앱이 그룹 정책 객체를 통하여 공개된 경우에 설치되지 않는 문제나, VLAN을 사용하고 있는 환경에서 유...

Date2020.04.16

Read More
How To : 휴대전화를 청소, 소독하는 방법

Jim Martin | PC Advisor 자신의 휴대전화를 마지막으로 청소한 것이 언제인가? 이번 기사에서는 휴대전화를 안전하게 소독하는 방법에 대해 알아보자. 지난 2016년, 영국위생업체의 이니셜 와시룸 ...

Date2020.03.11

Read More
코로나19로 변화하는 일상생활에 도움이 되는 앱을 소개합니다!

코로나19가 국내에서 발생한지 한 달 여가 지나고 있습니다. 모두 건강하게 잘 지내고 계신가요? 코로나19로 인해 오늘날 우리의 일상 생활은 다양한 모습으로 변화하고 있는데요. 코로나19 확산을 방지하...

Date2020.03.11

Read More
1인방송 열풍...상표출원도 UP! UP!

1인방송 열풍...상표출원도 UP! UP! - 20~30대 청년층 상표출원 늘어! - □ 특허청(청장 박원주)에 따르면, 최근 1인 방송 열풍이 이어지면서 방송·통신업 상표출원도 크게 증가한 것으로 나타났다. ’15년 ...

Date2020.03.11

Read More