□ 4 월 보안업데이트 개요 (총 13 종 )
o 등급 : 긴급 (Critical) 1 종 , 중요 (Important) 12 종
o 발표일 : 2024.04.09.(화)
o 업데이트 내용
제품군 | 중요도 | 영향 |
Windows 11 23H2, Windows 11 v22H2, Windows 11 v21H2 |
중요 | 보안 기능 바이패스 |
Windows 10 22H2, Windows 10 21H2 | 중요 | 보안 기능 바이패스 |
Windows Server 2022 23H2 버전(Server Core 설치), Windows Server 2022, Windows Server 2022(Server Core 설치) |
중요 | 보안기능 바이패스 |
Windows Server 2019 | 중요 | 보안기능 바이패스 |
Windows Server 2016 | 중요 | 보안기능 바이패스 |
Microsoft Office | 중요 | 원격 코드 실행 |
Microsoft SharePoint | 중요 | 스푸핑 |
Microsoft .NET | 중요 | 원격 코드 실행 |
Microsoft .NET Framework | 중요 | 원격 코드 실행 |
Microsoft Visual Studio | 중요 | 원격 코드 실행 |
Microsoft SQL Server | 중요 | 원격 코드 실행 |
Microsoft Azure | 중요 | 권한 상승 |
IoT용 Microsoft Defender | 긴급 | 원격 코드 실행 |
[참고 사이트]
[1] (한글) https://msrc.microsoft.com/update-guide/ko-kr/
[2] (영문) https://msrc.microsoft.com/update-guide/en-us/
[3] https://msrc.microsoft.com/update-guide/ko-kr/releaseNote/2024-Apr
o 취약점 요약 정보
제품 카테고리 | CVE 번호 | CVE 제목 |
Microsoft Edge (Chromium-based) | CVE-2024-3159 | Chromium: CVE-2024-3159 V8에서 범위를 벗어난 메모리 액세스 |
Microsoft Edge (Chromium-based) | CVE-2024-3158 | Chromium: CVE-2024-3158 책갈피에서 UaF(Use after free) |
Microsoft Edge (Chromium-based) | CVE-2024-3156 | Chromium: CVE-2024-3156 V8에서 부적절한 구현 |
Azure | CVE-2024-29993 | Azure CycleCloud 권한 상승 취약성 |
Azure SDK | CVE-2024-29992 | Azure Identity Library for .NET Information Disclosure Vulnerability |
Microsoft Azure Kubernetes Service | CVE-2024-29990 | Microsoft Azure Kubernetes Service Confidential Container 권한 상승 취약성 |
Azure Monitor | CVE-2024-29989 | Azure Monitor 에이전트 권한 상승 취약성 |
Internet Shortcut Files | CVE-2024-29988 | SmartScreen 프롬프트 보안 기능 바이패스 취약성 |
SQL Server | CVE-2024-29985 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29984 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29983 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29982 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-29981 | Microsoft Edge(Chromium 기반) 스푸핑 취약성 |
Windows Distributed File System (DFS) | CVE-2024-29066 | Windows DFS(분산 파일 시스템) 원격 코드 실행 취약성 |
Role: Windows Hyper-V | CVE-2024-29064 | Windows Hyper-V 서비스 거부 취약성 |
Azure AI Search | CVE-2024-29063 | Azure AI Search 정보 공개 취약성 |
Windows Secure Boot | CVE-2024-29062 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-29061 | 보안 부팅 보안 기능 우회 취약성 |
.NET Framework | CVE-2024-29059 | .NET Framework 정보 유출 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-29057 | Microsoft Edge(Chromium 기반) 스푸핑 취약성 |
Windows Authentication Methods | CVE-2024-29056 | Windows 인증 권한 상승 취약성 |
Microsoft Defender for IoT | CVE-2024-29055 | IoT용 Microsoft Defender 권한 상승 취약성 |
Microsoft Defender for IoT | CVE-2024-29054 | IoT용 Microsoft Defender 권한 상승 취약성 |
Microsoft Defender for IoT | CVE-2024-29053 | IoT용 Microsoft Defender 원격 코드 실행 취약성 |
Windows Storage | CVE-2024-29052 | Windows 저장소 권한 상승 취약성 |
Windows Cryptographic Services | CVE-2024-29050 | Windows 암호화 서비스 원격 코드 실행 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-29049 | Microsoft Edge(Chromium 기반) Webview2 스푸핑 취약성 |
SQL Server | CVE-2024-29048 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29047 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29046 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29045 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29044 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-29043 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28945 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28944 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28943 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28942 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28941 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28940 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28939 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28938 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28937 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28936 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28935 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28934 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28933 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28932 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28931 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28930 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28929 | SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28927 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28926 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
Windows Secure Boot | CVE-2024-28925 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28924 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28923 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28922 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28921 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28920 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28919 | 보안 부팅 보안 기능 우회 취약성 |
Azure Arc | CVE-2024-28917 | Azure Arc 지원 Kubernetes 확장 클러스터-범위 권한 상승 취약성 |
XBox Crypto Graphic Services | CVE-2024-28916 | XBox 게임 서비스 권한 상승 취약성 |
SQL Server | CVE-2024-28915 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28914 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28913 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28912 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28911 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28910 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28909 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
SQL Server | CVE-2024-28908 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
Microsoft Brokering File System | CVE-2024-28907 | Microsoft Brokering File System 권한 상승 취약성 |
SQL Server | CVE-2024-28906 | Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성 |
Microsoft Brokering File System | CVE-2024-28905 | Microsoft Brokering File System 권한 상승 취약성 |
Microsoft Brokering File System | CVE-2024-28904 | Microsoft Brokering File System 권한 상승 취약성 |
Windows Secure Boot | CVE-2024-28903 | 보안 부팅 보안 기능 우회 취약성 |
Windows Remote Access Connection Manager | CVE-2024-28902 | Windows 원격 액세스 연결 관리자 정보 유출 취약성 |
Windows Remote Access Connection Manager | CVE-2024-28901 | Windows 원격 액세스 연결 관리자 정보 유출 취약성 |
Windows Remote Access Connection Manager | CVE-2024-28900 | Windows 원격 액세스 연결 관리자 정보 유출 취약성 |
Windows Secure Boot | CVE-2024-28898 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28897 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-28896 | 보안 부팅 보안 기능 우회 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-2887 | Chromium: CVE-2024-2887 WebAssembly에서 유형 혼란 |
Microsoft Edge (Chromium-based) | CVE-2024-2886 | Chromium: CVE-2024-2886 WebCodecs에서 UaF(Use after free) |
Microsoft Edge (Chromium-based) | CVE-2024-2885 | Chromium: CVE-2024-2885 Dawn에서 UaF(Use after free) |
Microsoft Edge (Chromium-based) | CVE-2024-2883 | Chromium: CVE-2024-2883 ANGLE에서 UaF(Use after free) |
Microsoft Edge (Chromium-based) | CVE-2024-2631 | Chromium: CVE-2024-2631 iOS에서 부적절한 구현 |
Microsoft Edge (Chromium-based) | CVE-2024-2630 | Chromium: CVE-2024-2630 iOS에서 부적절한 구현 |
Microsoft Edge (Chromium-based) | CVE-2024-2629 | Chromium: CVE-2024-2629 iOS에서 잘못된 보안 UI |
Microsoft Edge (Chromium-based) | CVE-2024-2628 | Chromium: CVE-2024-2628 다운로드에서 부적절한 구현 |
Microsoft Edge (Chromium-based) | CVE-2024-2627 | Chromium: CVE-2024-2627 캔버스에서 UaF(Use after free) |
Microsoft Edge (Chromium-based) | CVE-2024-2626 | Chromium: CVE-2024-2626 Swiftshader에서 범위를 벗어난 읽기 |
Microsoft Office Excel | CVE-2024-26257 | Microsoft Excel 원격 코드 실행 취약성 |
Windows Compressed Folder | CVE-2024-26256 | Libarchive 원격 코드 실행 취약성 |
Windows Remote Access Connection Manager | CVE-2024-26255 | Windows 원격 액세스 연결 관리자 정보 유출 취약성 |
Windows Virtual Machine Bus | CVE-2024-26254 | Microsoft VMBus(Virtual Machine Bus) 서비스 거부 취약성 |
Windows Internet Connection Sharing (ICS) | CVE-2024-26253 | Windows rndismp6.sys 원격 코드 실행 취약성 |
Windows Internet Connection Sharing (ICS) | CVE-2024-26252 | Windows rndismp6.sys 원격 코드 실행 취약성 |
Microsoft Office SharePoint | CVE-2024-26251 | Microsoft SharePoint Server 스푸핑 취약성 |
Windows Secure Boot | CVE-2024-26250 | 보안 부팅 보안 기능 우회 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-2625 | Chromium: CVE-2024-2625 V8에서 개체 수명 주기 문제 |
Windows Kerberos | CVE-2024-26248 | Windows Kerberos 권한 상승 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-26247 | Microsoft Edge(Chromium 기반) 보안 기능 우회 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-26246 | Microsoft Edge(Chromium 기반) 보안 기능 우회 취약성 |
Windows Kernel | CVE-2024-26245 | Windows SMB 권한 상승 취약성 |
Microsoft WDAC OLE DB provider for SQL | CVE-2024-26244 | SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성 |
Windows USB Print Driver | CVE-2024-26243 | Windows USB 인쇄 드라이버 권한 상승 취약성 |
Windows Telephony Server | CVE-2024-26242 | Windows 전화 통신 서버 권한 상승 취약성 |
Windows Win32K - ICOMP | CVE-2024-26241 | Win32k 권한 상승 취약성 |
Windows Secure Boot | CVE-2024-26240 | 보안 부팅 보안 기능 우회 취약성 |
Windows Remote Access Connection Manager | CVE-2024-26239 | Windows 전화 통신 서버 권한 상승 취약성 |
Windows Defender Credential Guard | CVE-2024-26237 | Windows Defender 원격 Credential Guard 권한 상승 취약성 |
Windows Update Stack | CVE-2024-26236 | Windows 업데이트 스택 권한 상승 취약성 |
Windows Update Stack | CVE-2024-26235 | Windows 업데이트 스택 권한 상승 취약성 |
Windows Proxy Driver | CVE-2024-26234 | 프록시 드라이버 스푸핑 취약성 |
Role: DNS Server | CVE-2024-26233 | Windows DNS 서버 원격 코드 실행 취약성 |
Windows Message Queuing | CVE-2024-26232 | MSMQ(Microsoft 메시지 큐) 원격 코드 실행 취약성 |
Role: DNS Server | CVE-2024-26231 | Windows DNS 서버 원격 코드 실행 취약성 |
Windows Remote Access Connection Manager | CVE-2024-26230 | Windows 전화 통신 서버 권한 상승 취약성 |
Windows Kernel | CVE-2024-26229 | Windows CSC 서비스 권한 상승 취약성 |
Windows Cryptographic Services | CVE-2024-26228 | Windows Cryptographic Services 보안 기능 바이패스 취약성 |
Role: DNS Server | CVE-2024-26227 | Windows DNS 서버 원격 코드 실행 취약성 |
Windows Distributed File System (DFS) | CVE-2024-26226 | Windows DFS(분산 파일 시스템) 정보 유출 취약성 |
Role: DNS Server | CVE-2024-26224 | Windows DNS 서버 원격 코드 실행 취약성 |
Role: DNS Server | CVE-2024-26223 | Windows DNS 서버 원격 코드 실행 취약성 |
Role: DNS Server | CVE-2024-26222 | Windows DNS 서버 원격 코드 실행 취약성 |
Role: DNS Server | CVE-2024-26221 | Windows DNS 서버 원격 코드 실행 취약성 |
Windows Mobile Hotspot | CVE-2024-26220 | Windows 모바일 핫스팟 정보 공개 취약성 |
Windows HTTP.sys | CVE-2024-26219 | HTTP.sys 서비스 거부 취약성 |
Windows Kernel | CVE-2024-26218 | Windows 커널 권한 상승 취약성 |
Windows Remote Access Connection Manager | CVE-2024-26217 | Windows 원격 액세스 연결 관리자 정보 유출 취약성 |
Windows File Server Resource Management Service | CVE-2024-26216 | Windows 파일 서버 리소스 관리자 서비스 권한 상승 취약성 |
Windows DHCP Server | CVE-2024-26215 | DHCP Server Service 서비스 거부 취약성 |
Microsoft WDAC ODBC Driver | CVE-2024-26214 | Microsoft WDAC SQL Server ODBC 드라이버 원격 코드 실행 취약성 |
Microsoft Brokering File System | CVE-2024-26213 | Microsoft Brokering File System 권한 상승 취약성 |
Windows DHCP Server | CVE-2024-26212 | DHCP Server Service 서비스 거부 취약성 |
Windows Remote Access Connection Manager | CVE-2024-26211 | Windows 원격 액세스 연결 관리자 권한 상승 취약성 |
Microsoft WDAC OLE DB provider for SQL | CVE-2024-26210 | SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성 |
Windows Local Security Authority Subsystem Service (LSASS) | CVE-2024-26209 | Microsoft LSASS(Local Security Authority Subsystem Service) 정보 공개 취약성 |
Windows Message Queuing | CVE-2024-26208 | MSMQ(Microsoft 메시지 큐) 원격 코드 실행 취약성 |
Windows Remote Access Connection Manager | CVE-2024-26207 | Windows 원격 액세스 연결 관리자 정보 유출 취약성 |
Windows Routing and Remote Access Service (RRAS) | CVE-2024-26205 | Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows DHCP Server | CVE-2024-26202 | DHCP 서버 서비스 원격 코드 실행 취약성 |
Microsoft Intune | CVE-2024-26201 | Microsoft Intune Linux Agent 권한 상승 취약성 |
Windows Routing and Remote Access Service (RRAS) | CVE-2024-26200 | Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows DHCP Server | CVE-2024-26195 | DHCP 서버 서비스 원격 코드 실행 취약성 |
Windows Secure Boot | CVE-2024-26194 | 보안 부팅 보안 기능 우회 취약성 |
Azure Migrate | CVE-2024-26193 | Azure Migrate 원격 코드 실행 |
Windows Secure Boot | CVE-2024-26189 | 보안 부팅 보안 기능 우회 취약성 |
Windows Kerberos | CVE-2024-26183 | Windows Kerberos 서비스 거부 취약성 |
Windows Secure Boot | CVE-2024-26180 | 보안 부팅 보안 기능 우회 취약성 |
Windows Routing and Remote Access Service (RRAS) | CVE-2024-26179 | Windows RRAS(Routing and Remote Access Service) 원격 코드 실행 취약성 |
Windows Secure Boot | CVE-2024-26175 | 보안 부팅 보안 기능 우회 취약성 |
Windows DWM Core Library | CVE-2024-26172 | Windows DWM 코어 라이브러리 정보 공개 취약성 |
Windows Secure Boot | CVE-2024-26171 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-26168 | 보안 부팅 보안 기능 우회 취약성 |
Microsoft Edge for Android | CVE-2024-26167 | Android용 Microsoft Edge 스푸핑 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-26163 | Microsoft Edge(Chromium 기반) 보안 기능 우회 취약성 |
Microsoft Install Service | CVE-2024-26158 | Microsoft 설치 서비스 권한 상승 취약성 |
Microsoft Edge (Chromium-based) | CVE-2024-2400 | Chromium: CVE-2024-2400 Performance Manager에서 UaF(Use after free) |
Windows Secure Boot | CVE-2024-23594 | Lenovo: CVE-2024-23594 LenovoBT.efi에서 스택 버퍼 오버플로 |
Windows Secure Boot | CVE-2024-23593 | Lenovo: CVE-2024-23593 부팅 관리자 초기화 및 UEFI 셸로 이동 |
Windows Authentication Methods | CVE-2024-21447 | Windows 인증 권한 상승 취약성 |
Windows Kerberos | CVE-2024-21427 | Windows Kerberos 보안 기능 바이패스 취약성 |
Azure Compute Gallery | CVE-2024-21424 | Azure Compute Gallery 권한 상승 취약성 |
.NET and Visual Studio | CVE-2024-21409 | .NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability |
Open Management Infrastructure | CVE-2024-21330 | OMI(Open Management Infrastructure) 권한 상승 취약성 |
Azure Connected Machine Agent | CVE-2024-21329 | Azure Connected Machine 에이전트 권한 상승 취약성 |
Microsoft Defender for IoT | CVE-2024-21324 | IoT용 Microsoft Defender 권한 상승 취약성 |
Microsoft Defender for IoT | CVE-2024-21323 | IoT용 Microsoft Defender 원격 코드 실행 취약성 |
Microsoft Defender for IoT | CVE-2024-21322 | IoT용 Microsoft Defender 원격 코드 실행 취약성 |
Windows Kernel | CVE-2024-20693 | Windows 커널 권한 상승 취약성 |
Windows Secure Boot | CVE-2024-20689 | 보안 부팅 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2024-20688 | 보안 부팅 보안 기능 우회 취약성 |
Azure Private 5G Core | CVE-2024-20685 | Azure Private 5G Core 서비스 거부 취약성 |
Windows Remote Procedure Call | CVE-2024-20678 | 원격 프로시저 호출 런타임 원격 코드 실행 취약성 |
Microsoft Office Outlook | CVE-2024-20670 | Windows용 Outlook 스푸핑 취약성 |
Windows Secure Boot | CVE-2024-20669 | 보안 부팅 보안 기능 우회 취약성 |
Windows BitLocker | CVE-2024-20665 | BitLocker 보안 기능 우회 취약성 |
Windows Secure Boot | CVE-2023-24932 | 보안 부팅 보안 기능 우회 취약성 |
Intel | CVE-2022-0001 | Intel: CVE-2024-2201 BHI(Branch History Injection) |
□ 작성 : 침해사고분석단 취약점분석팀
'[IT 알아보기] > 보안 이슈' 카테고리의 다른 글
[보안 이슈] Broadcom 제품 보안 업데이트 권고 (0) | 2024.04.13 |
---|---|
[보안 이슈] Fortinet 제품 보안 업데이트 (0) | 2024.04.12 |
[보안 이슈] LG 제품 보안 업데이트 권고 (0) | 2024.04.12 |
[보안 이슈] 모코엠시스 Mpower 제품 보안 주의 권고 (0) | 2024.04.05 |
[보안 이슈] WordPress 플러그인 보안 업데이트 권고 (0) | 2024.04.05 |