Notice

Products

TC2 Dedicated Server DDoS Protection Web Hosting

Manual

Support

MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

생성일

2022/04/13 07:47

속성

태그

□ 4월 보안업데이트 개요(총 20종)

o 등급 : 긴급(Critical) 11종, 중요(Important) 9종

o 발표일 : 2022.4.13.(수)

o 업데이트 내용

Show All

제품군

중요도

영향

Windows 11

Open

긴급

원격 코드 실행

Windows 10 21H2

Open

긴급

원격 코드 실행

Windows 10 v21H1

Open

긴급

원격 코드 실행

Windows 10 20H2 및 Windows Server v20H2

Open

긴급

원격 코드 실행

Windows 10 1909

Open

긴급

원격 코드 실행

Windows Server 2022

Open

긴급

원격 코드 실행

Windows Server 2019

Open

긴급

원격 코드 실행

Windows Server 2016

Open

긴급

원격 코드 실행

Windows 8.1 및 Server 2012 R2

Open

긴급

원격 코드 실행

Windows Server 2012

Open

긴급

원격 코드 실행

Microsoft Office

Open

중요

원격 코드 실행

Microsoft SharePoint

Open

중요

원격 코드 실행

Microsoft 비즈니스용Skype Server 및 Lync Server

Open

중요

정보 유출

Microsoft .NET

Open

중요

서비스 거부

Microsoft Visual Studio

Open

중요

권한 상승

Microsoft Dynamics 365

Open

긴급

원격 코드 실행

Microsoft Malware Protection Engine

Open

중요

서비스 거부

VMWare에서 Azure로 Microsoft Azure Site Recovery

Open

중요

원격 코드 실행

Microsoft Azure SDK for .NET

Open

중요

정보 유출

Microsoft On-Premises Data Gateway

Open

중요

스푸핑

[참고 사이트]

[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance

[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance

[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr

[4] https://msrc.microsoft.com/update-guide

o 취약점 요약 정보

Show All

제품 카테고리

CVE 번호

CVE 제목

YARP reverse proxy

Open

CVE-2022-26924

YARP 서비스 거부 취약성

Visual Studio Code

Open

CVE-2022-26921

Visual Studio Code 권한 상승 취약성

Microsoft Graphics Component

Open

CVE-2022-26920

Windows 그래픽 구성 요소 정보 유출 취약성

LDAP - Lightweight Directory Access Protocol

Open

CVE-2022-26919

Windows LDAP 원격 코드 실행 취약성

Windows Fax Compose Form

Open

CVE-2022-26918

Windows 팩스 작성 양식 원격 코드 실행 취약성

Windows Fax Compose Form

Open

CVE-2022-26917

Windows 팩스 작성 양식 원격 코드 실행 취약성

Windows Fax Compose Form

Open

CVE-2022-26916

Windows 팩스 작성 양식 원격 코드 실행 취약성

Windows schannel

Open

CVE-2022-26915

Windows 보안 채널 서비스 거부 취약성

Windows Win32K

Open

CVE-2022-26914

Win32k 권한 상승 취약성

Skype for Business

Open

CVE-2022-26911

비즈니스용 Skype 정보 유출 취약성

Skype for Business

Open

CVE-2022-26910

비즈니스용 Skype 및 Lync 스푸핑 취약성

Azure SDK

Open

CVE-2022-26907

Azure SDK for .NET 정보 공개 취약성

Windows User Profile Service

Open

CVE-2022-26904

Windows 사용자 프로필 서비스 권한 상승 취약성

Microsoft Graphics Component

Open

CVE-2022-26903

Windows 그래픽 구성 요소 원격 코드 실행 취약성

Microsoft Office Excel

Open

CVE-2022-26901

Microsoft Excel 원격 코드 실행 취약성

Azure Site Recovery

Open

CVE-2022-26898

Azure Site Recovery 원격 코드 실행 취약성

Azure Site Recovery

Open

CVE-2022-26897

Azure Site Recovery Information Disclosure Vulnerability

Azure Site Recovery

Open

CVE-2022-26896

Azure Site Recovery Information Disclosure Vulnerability

.NET Framework

Open

CVE-2022-26832

.NET Framework 서비스 거부 취약성

LDAP - Lightweight Directory Access Protocol

Open

CVE-2022-26831

Windows LDAP 서비스 거부 취약성

Windows SMB

Open

CVE-2022-26830

DiskUsage.exe 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26829

Windows DNS 서버 원격 코드 실행 취약성

Microsoft Bluetooth Driver

Open

CVE-2022-26828

Windows Bluetooth 드라이버 권한 상승 취약성

Windows File Server

Open

CVE-2022-26827

Windows 파일 서버 리소스 관리자 서비스 권한 상승 취약성

Role: DNS Server

Open

CVE-2022-26826

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26825

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26824

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26823

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26822

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26821

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26820

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26819

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26818

Windows DNS 서버 원격 코드 실행 취약성

Active Directory Domain Services

Open

CVE-2022-26817

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26816

Windows DNS 서버 정보 공개 취약성

Role: DNS Server

Open

CVE-2022-26815

Windows DNS 서버 원격 코드 실행 취약성

Active Directory Domain Services

Open

CVE-2022-26814

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26813

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26812

Windows DNS 서버 원격 코드 실행 취약성

Role: DNS Server

Open

CVE-2022-26811

Windows DNS 서버 원격 코드 실행 취약성

Windows File Server

Open

CVE-2022-26810

Windows 파일 서버 리소스 관리자 서비스 권한 상승 취약성

Windows Remote Procedure Call Runtime

Open

CVE-2022-26809

원격 프로시저 호출 런타임 원격 코드 실행 취약성

Windows File Explorer

Open

CVE-2022-26808

Windows 파일 탐색기 권한 상승 취약성

Windows Work Folder Service

Open

CVE-2022-26807

Windows 작업 폴더 서비스 권한 상승 취약성