모바일 메뉴 닫기
 

정보보안 권고문

MS 3월 보안 위협에 따른 정기 보안 업데이트 권고
MS 3월 보안 위협에 따른 정기 보안 업데이트 권고
작성자 정보화본부
조회수 250 등록일 2022.05.18
□ 3월 보안업데이트 개요(총 17종)
 o 등급 : 긴급(Critical) 1종, 중요(Important) 16종
 o 발표일 : 2022.3.9.(수)
 o 업데이트 내용
제품군중요도영향
Windows 11중요원격 코드 실행
Windows 10 21H2중요원격 코드 실행
Windows 10 v21H1중요원격 코드 실행
Windows 10 20H2 및 Windows Server v20H2중요원격 코드 실행
Windows 10 1909중요원격 코드 실행
Windows Server 2022중요원격 코드 실행
Windows Server 2019중요원격 코드 실행
Windows Server 2016중요원격 코드 실행
Windows 8.1 및 Server 2012 R2중요원격 코드 실행
Windows Server 2012중요원격 코드 실행
Microsoft Office중요원격 코드 실행
Microsoft Exchange Server긴급원격 코드 실행
Microsoft .NET중요원격 코드 실행
Microsoft Visual Studio중요원격 코드 실행
Microsoft Defender중요원격 코드 실행
VMWare에서 Azure로 Azure Site Recovery중요원격 코드 실행
Windows 데스크톱용 원격 데스크톱 클라이언트중요원격 코드 실행
[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Mar
[4] https://msrc.microsoft.com/update-guide
 
o 취약점 요약 정보
제품 카테고리CVE 번호CVE 제목
Visual Studio CodeCVE-2022-24526Visual Studio Code 스푸핑 취약성
Windows Update StackCVE-2022-24525Windows 업데이트 스택 권한 상승 취약성
Skype Extension for ChromeCVE-2022-24522Chrome용 Skype 확장 정보 공개 취약성
Azure Site RecoveryCVE-2022-24520Azure Site Recovery 원격 코드 실행 취약성
Azure Site RecoveryCVE-2022-24519Azure Site Recovery 권한 상승 취약성
Azure Site RecoveryCVE-2022-24518Azure Site Recovery 권한 상승 취약성
Azure Site RecoveryCVE-2022-24517Azure Site Recovery 원격 코드 실행 취약성
Azure Site RecoveryCVE-2022-24515Azure Site Recovery 권한 상승 취약성
.NET and Visual StudioCVE-2022-24512.NET 및 Visual Studio 원격 코드 실행 취약성
Microsoft Office WordCVE-2022-24511Microsoft Office Word 변조 취약성
Microsoft Office VisioCVE-2022-24510Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Office VisioCVE-2022-24509Microsoft Office Visio 원격 코드 실행 취약성
Windows SMB ServerCVE-2022-24508Windows SMBv3 클라이언트/서버 원격 코드 실행 취약성
Windows Ancillary Function Driver for WinSockCVE-2022-24507WinSock용 Windows 보조 기능 드라이버 권한 상승 취약성
Azure Site RecoveryCVE-2022-24506Azure Site Recovery 권한 상승 취약성
Microsoft Windows ALPCCVE-2022-24505Windows ALPC 권한 상승 취약성
Windows Remote DesktopCVE-2022-24503원격 데스크톱 프로토콜 클라이언트 정보 유출 취약성
Windows HTML PlatformCVE-2022-24502Windows HTML 플랫폼 보안 기능 우회 취약성
Microsoft Windows Codecs LibraryCVE-2022-24501VP9 비디오 확장 원격 코드 실행 취약성
Azure Site RecoveryCVE-2022-24471Azure Site Recovery 원격 코드 실행 취약성
Azure Site RecoveryCVE-2022-24470Azure Site Recovery 원격 코드 실행 취약성
Azure Site RecoveryCVE-2022-24469Azure Site Recovery 권한 상승 취약성
Azure Site RecoveryCVE-2022-24468Azure Site Recovery 원격 코드 실행 취약성
Azure Site RecoveryCVE-2022-24467Azure Site Recovery 원격 코드 실행 취약성
Microsoft IntuneCVE-2022-24465iOS용 Microsoft Intune 포털 보안 기능 우회 취약성
.NET and Visual StudioCVE-2022-24464.NET 및 Visual Studio 서비스 거부 취약성
Microsoft Exchange ServerCVE-2022-24463Microsoft Exchange Server 스푸핑 취약성
Microsoft Office WordCVE-2022-24462Microsoft Word 보안 기능 우회 취약성
Microsoft Office VisioCVE-2022-24461Microsoft Office Visio 원격 코드 실행 취약성
Tablet Windows User InterfaceCVE-2022-24460태블릿 Windows 사용자 인터페이스 응용 프로그램 권한 상승 취약성
Windows Fax and Scan ServiceCVE-2022-24459Windows 팩스 및 스캔 서비스 권한 상승 취약성
Microsoft Windows Codecs LibraryCVE-2022-24457HEIF 이미지 확장 원격 코드 실행 취약성
Microsoft Windows Codecs LibraryCVE-2022-24456HEVC 비디오 확장 원격 코드 실행 취약성
Windows CD-ROM DriverCVE-2022-24455Windows CD-ROM 드라이버 권한 상승 취약성
Windows Security Support Provider InterfaceCVE-2022-24454Windows SSPI(보안 지원 공급자 인터페이스) 권한 상승 취약성
Microsoft Windows Codecs LibraryCVE-2022-24453HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs LibraryCVE-2022-24452HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs LibraryCVE-2022-24451VP9 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs LibraryCVE-2022-23301HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs LibraryCVE-2022-23300Raw Image Extension Remote Code Execution Vulnerability
Windows PDEVCVE-2022-23299Windows PDEV 권한 상승 취약성
Windows KernelCVE-2022-23298Windows NT OS 커널 권한 상승 취약성
Windows KernelCVE-2022-23297Windows NT Lan Manager 데이터그램 수신기 드라이버 정보 유출 취약성
Windows InstallerCVE-2022-23296Windows Installer 권한 상승 취약성
Microsoft Windows Codecs LibraryCVE-2022-23295Raw Image Extension Remote Code Execution Vulnerability
Windows Event TracingCVE-2022-23294Windows 이벤트 추적 원격 코드 실행 취약성
Windows Fastfat DriverCVE-2022-23293Windows Fast FAT File System Driver Elevation of Privilege Vulnerability
Windows DWM Core LibraryCVE-2022-23291Windows DWM 핵심 라이브러리 권한 상승 취약성
Windows COMCVE-2022-23290Windows Inking COM 권한 상승 취약성
Windows DWM Core LibraryCVE-2022-23288Windows DWM 핵심 라이브러리 권한 상승 취약성
Microsoft Windows ALPCCVE-2022-23287Windows ALPC 권한 상승 취약성
Windows Cloud Files Mini Filter DriverCVE-2022-23286Windows 클라우드 파일 미니 필터 드라이버 권한 상승 취약성
Windows Remote DesktopCVE-2022-23285원격 데스크톱 클라이언트 원격 코드 실행 취약성
Windows Print Spooler ComponentsCVE-2022-23284Windows 인쇄 스풀러 권한 상승 취약성
Microsoft Windows ALPCCVE-2022-23283Windows ALPC 권한 상승 취약성
Paint 3DCVE-2022-23282Paint 3D 원격 코드 실행 취약성
Windows Common Log File System DriverCVE-2022-23281Windows 공용 로그 파일 시스템 드라이버 정보 유출 취약성
Microsoft Defender for EndpointCVE-2022-23278끝점용 Microsoft Defender 스푸핑 취약성
Microsoft Exchange ServerCVE-2022-23277Microsoft Exchange Server 원격 코드 실행 취약성
Microsoft Defender for IoTCVE-2022-23266IoT용 Microsoft Defender 권한 상승 취약성
Microsoft Defender for IoTCVE-2022-23265IoT용 Microsoft Defender 원격 코드 실행 취약성
Windows Point-to-Point Tunneling ProtocolCVE-2022-23253지점 간 터널링 프로토콜 서비스 거부 취약성
Microsoft Windows Codecs LibraryCVE-2022-22010미디어 파운데이션 정보 유출 취약성
Microsoft Windows Codecs LibraryCVE-2022-22007HEVC 비디오 확장 원격 코드 실행 취약성
Microsoft Windows Codecs LibraryCVE-2022-22006HEVC 비디오 확장 원격 코드 실행 취약성
Windows Remote DesktopCVE-2022-21990원격 데스크톱 클라이언트 원격 코드 실행 취약성
Microsoft Windows Codecs LibraryCVE-2022-21977미디어 파운데이션 정보 유출 취약성
Role: Windows Hyper-VCVE-2022-21975Windows Hyper-V 서비스 거부 취약성
Windows MediaCVE-2022-21973Windows Media Center 업데이트 서비스 거부 취약성
XBoxCVE-2022-21967Windows용 Xbox Live 인증 관리자 권한 상승 취약성
Microsoft DynamicsCVE-2022-21957Microsoft Dynamics 365(온-프레미스) 원격 코드 실행 취약성
Visual StudioCVE-2021-3711OpenSSL: CVE-2021-3711 SM2 Decryption Buffer Overflow
Windows MediaCVE-2021-36927Windows 디지털 TV 튜너 장치 등록 응용 프로그램 권한 상승 취약성
.NET and Visual StudioCVE-2020-8927Brotli 라이브러리 버퍼 오버플로 취약성
Servicing Stack UpdatesADV990001최신 서비스 스택 업데이트