정보센터

보안권고

게시물 상세
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
작성자 : a3security  작성일 : 2022.05.17   조회수 : 1202
첨부파일 A3-AEGIS-20220511-01 [HIGH] MS 5월 보안위협에 따른 정기 보안 업데이트 권고.pdf

5월 보안업데이트 개요( 16)
o
등급 : 긴급(Critical) 11, 중요(Important) 5
o
발표일 : 2022.5.11.()
o
업데이트 내용

제품군

중요도

영향

Windows 11

긴급

원격 코드 실행

Windows 10 21H2

긴급

원격 코드 실행

Windows 10 v21H1

긴급

원격 코드 실행

Windows 10 20H2 Windows Server v20H2

긴급

원격 코드 실행

Windows 10 1909

긴급

원격 코드 실행

Windows Server 2022

긴급

원격 코드 실행

Windows Server 2019

긴급

원격 코드 실행

Windows Server 2016

긴급

원격 코드 실행

Windows 8.1 Server 2012 R2

긴급

원격 코드 실행

Windows Server 2012

긴급

원격 코드 실행

Microsoft Office

중요

원격 코드 실행

Microsoft SharePoint

중요

원격 코드 실행

Microsoft Exchange Server

중요

권한 상승

Microsoft .NET

중요

서비스 거부

Microsoft Visual Studio

중요

원격 코드 실행

원격 데스크톱 클라이언트

긴급

원격 코드 실행

[참고 사이트]
[1] (
한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (
영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-May
[4] https://msrc.microsoft.com/update-guide
 
o
취약점 요약 정보

제품 카테고리

CVE 번호

CVE 제목

.NET Framework

CVE-2022-30130

.NET Framework 서비스 거부 취약성

.NET and Visual Studio

CVE-2022-23267

.NET Visual Studio 서비스 거부 취약성

.NET and Visual Studio

CVE-2022-29117

.NET Visual Studio 서비스 거부 취약성

.NET and Visual Studio

CVE-2022-29145

.NET Visual Studio 서비스 거부 취약성

Windows Active Directory

CVE-2022-26923

Active Directory Domain Services Elevation of Privilege Vulnerability

Windows BitLocker

CVE-2022-29127

BitLocker 보안 기능 우회 취약성

Microsoft Edge (Chromium-d)

CVE-2022-1096

Chromium: CVE-2022-1096 V8에서 유형 혼란(Type Confusion)

Microsoft Office Excel

CVE-2022-29109

Microsoft Excel 원격 코드 실행 취약성

Microsoft Office Excel

CVE-2022-29110

Microsoft Excel 원격 코드 실행 취약성

Microsoft Exchange Server

CVE-2022-21978

Microsoft Exchange Server 권한 상승 취약성

Microsoft Office

CVE-2022-29107

Microsoft Office 보안 기능 우회 취약성

Microsoft Office SharePoint

CVE-2022-29108

Microsoft SharePoint Server 원격 코드 실행 취약성

Windows PowerShell

CVE-2022-26788

PowerShell 권한 상승 취약성

Visual Studio Code

CVE-2022-30129

Visual Studio Code 원격 코드 실행 취약성

Visual Studio

CVE-2022-24513

Visual Studio 권한 상승 취약성

Visual Studio

CVE-2022-29148

Visual Studio 원격 코드 실행 취약성

Microsoft Windows ALPC

CVE-2022-23279

Windows ALPC 권한 상승 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29135

Windows CSV(클러스터 공유 볼륨) 권한 상승 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29150

Windows CSV(클러스터 공유 볼륨) 권한 상승 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29151

Windows CSV(클러스터 공유 볼륨) 권한 상승 취약성

Role: Windows Fax Service

CVE-2022-29115

Windows Fax 서비스 원격 코드 실행 취약성

Role: Windows Hyper-V

CVE-2022-29106

Windows Hyper-V 공유 가상 디스크 권한 상승 취약성

Role: Windows Hyper-V

CVE-2022-24466

Windows Hyper-V 보안 기능 우회 취약성

Role: Windows Hyper-V

CVE-2022-22713

Windows Hyper-V 서비스 거부 취약성

Windows Kerberos

CVE-2022-26931

Windows Kerberos 권한 상승 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-22012

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-22013

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-22014

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-29128

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-29129

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-29130

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-29131

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-29137

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-29139

Windows LDAP 원격 코드 실행 취약성

Windows LDAP - Lightweight Directory Access Protocol

CVE-2022-29141

Windows LDAP 원격 코드 실행 취약성

Microsoft Local Security Authority Server (lsasrv)

CVE-2022-26925

Windows LSA 스푸핑 취약성

Windows NTFS

CVE-2022-26933

Windows NTFS 정보 유출 취약성

Windows Network File System

CVE-2022-26937

Windows Network 파일 시스템 원격 코드 실행 취약성

Windows Media

CVE-2022-22016

Windows PlayToManager 권한 상승 취약성

Windows Remote Desktop

CVE-2022-22015

Windows RDP(원격 데스크톱 프로토콜) 정보 유출 취약성

Windows Server Service

CVE-2022-26936

Windows Server 서비스 정보 유출 취약성

Windows WLAN Auto Config Service

CVE-2022-29121

Windows WLAN 자동 구성 서비스 서비스 거부 취약성

Windows WLAN Auto Config Service

CVE-2022-26935

Windows WLAN 자동 구성 서비스 정보 공개 취약성

Microsoft Graphics Component

CVE-2022-26927

Windows 그래픽 구성 요소 원격 코드 실행 취약성

Microsoft Graphics Component

CVE-2022-26934

Windows 그래픽 구성 요소 정보 유출 취약성

Microsoft Graphics Component

CVE-2022-22011

Windows 그래픽 구성 요소 정보 유출 취약성

Microsoft Graphics Component

CVE-2022-29112

Windows 그래픽 구성 요소 정보 유출 취약성

Windows Media

CVE-2022-29113

Windows 디지털 미디어 수신기 권한 상승 취약성

Windows Media

CVE-2022-29105

Windows 미디어 파운데이션 원격 코드 실행 취약성

Windows Remote Access Connection Manager

CVE-2022-29103

Windows 원격 액세스 연결 관리자 권한 상승 취약성

Windows Remote Access Connection Manager

CVE-2022-26930

Windows 원격 액세스 연결 관리자 정보 유출 취약성

Windows Print Spooler Components

CVE-2022-29104

Windows 인쇄 스풀러 권한 상승 취약성

Windows Print Spooler Components

CVE-2022-29132

Windows 인쇄 스풀러 권한 상승 취약성

Windows Print Spooler Components

CVE-2022-29114

Windows 인쇄 스풀러 정보 유출 취약성

Windows Print Spooler Components

CVE-2022-29140

Windows 인쇄 스풀러 정보 유출 취약성

Windows Authentication Methods

CVE-2022-26913

Windows 인증 보안 기능 우회 취약성

Windows Failover Cluster Automation Server

CVE-2022-29102

Windows 장애 조치(failover) 클러스터 정보 공개 취약성

Windows Address Book

CVE-2022-26926

Windows 주소록 원격 코드 실행 취약성

Windows Kernel

CVE-2022-29133

Windows 커널 권한 상승 취약성

Windows Kernel

CVE-2022-29142

Windows 커널 권한 상승 취약성

Windows Kernel

CVE-2022-29116

Windows 커널 정보 유출 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29138

Windows 클러스터 공유 볼륨 권한 상승 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29134

Windows 클러스터 공유 볼륨 정보 공개 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29120

Windows 클러스터 공유 볼륨 정보 공개 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29122

Windows 클러스터 공유 볼륨 정보 공개 취약성

Windows Cluster Shared Volume (CSV)

CVE-2022-29123

Windows 클러스터 공유 볼륨 정보 공개 취약성

Windows Push Notifications

CVE-2022-29125

Windows 푸시 알림 앱 권한 상승 취약성

Remote Desktop Client

CVE-2022-22017

원격 데스크톱 클라이언트 원격 코드 실행 취약성

Remote Desktop Client

CVE-2022-26940

원격 데스크톱 프로토콜 클라이언트 정보 유출 취약성

Windows Remote Procedure Call Runtime

CVE-2022-22019

원격 프로시저 호출 런타임 원격 코드 실행 취약성

Windows Storage Spaces Controller

CVE-2022-26932

저장소 공간 다이렉트 권한 상승 취약성

Windows Storage Spaces Controller

CVE-2022-26938

저장소 공간 다이렉트 권한 상승 취약성

Windows Storage Spaces Controller

CVE-2022-26939

저장소 공간 다이렉트 권한 상승 취약성

Windows Point-to-Point Tunneling Protocol

CVE-2022-21972

지점 간 터널링 프로토콜 원격 코드 실행 취약성

Windows Point-to-Point Tunneling Protocol

CVE-2022-23270

지점 간 터널링 프로토콜 원격 코드 실행 취약성

ADV990001

최신 서비스 스택 업데이트

Tablet Windows User Interface

CVE-2022-29126

태블릿 Windows 사용자 인터페이스 응용 프로그램 핵심 권한 상승 취약성

 

 




□ 작성 : 취약점분석팀

이전글 구글 Chrome 브라우저 보안 업데이트 권고
다음글 Aruba 제품 보안 업데이트 권고
TOPTOP