보안동향

최신 보안정보를 신속하게 전해드립니다.

MS 1월 보안 위협에 따른 정기 보안 업데이트 권고

2022-01-12

□ 1월 보안업데이트 개요(총 11종)
 o 등급 : 긴급(Critical) 8종, 중요(Important) 3종
 o 발표일 : 2022.1.12.(수)
 o 업데이트 내용

 

제품군

중요도

영향

Windows 11

긴급

원격 코드 실행

Windows 10 v21H2, v21H1, v20H2, v1909

긴급

원격 코드 실행

Windows Server 2022, Windows Server 22019, Windows Server 2016 및 Server Core 설치(2019, 2016, v20H2, v2004)

긴급

원격 코드 실행

Windows Server 2022

긴급

원격 코드 실행

Windows Server 2019, Windows Server 2016, 및 Server Core 설치(2019, 2016, v20H2)

긴급

원격 코드 실행

Windows 8.1, Windows Server 2012 R2, Windows Server 2012

긴급

원격 코드 실행

Microsoft Office

긴급

원격 코드 실행

Microsoft SharePoint

긴급

원격 코드 실행

Microsoft Exchange Server

긴급

원격 코드 실행

Microsoft .NET

중요

서비스 거부

Microsoft Dynamics 365

중요

스푸핑

Windows 데스크톱용 원격 데스크톱 클라이언트

중요

원격 코드 실행

 


[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2022-Jan
[4] https://msrc.microsoft.com/update-guide

o 취약점 요약 정보

제품 카테고리

CVE 번호

CVE 제목

.NET Framework


CVE-2022-21911

.NET Framework 서비스 거부 취약성

Microsoft Dynamics


CVE-2022-21932

Microsoft Dynamics 365 Customer Engagement 교차 사이트 스크립팅 취약성

Microsoft Dynamics


CVE-2022-21891

Microsoft Dynamics 365 판매 스푸핑 취약성

Microsoft Exchange Server


CVE-2022-21969

Microsoft Exchange Server 원격 코드 실행 취약성

Microsoft Exchange Server


CVE-2022-21855

Microsoft Exchange Server 원격 코드 실행 취약성

Microsoft Exchange Server


CVE-2022-21846

Microsoft Exchange Server 원격 코드 실행 취약성

Microsoft Graphics Component


CVE-2022-21915

Windows GDI+ 정보 유출 취약성

Microsoft Graphics Component


CVE-2022-21904

Windows GDI 정보 유출 취약성

Microsoft Graphics Component


CVE-2022-21903

Windows GDI 권한 상승 취약성

Microsoft Graphics Component


CVE-2022-21880

Windows GDI+ 정보 유출 취약성

Microsoft Office


CVE-2022-21840

Microsoft Office 원격 코드 실행 취약성

Microsoft Office Excel


CVE-2022-21841

Microsoft Excel 원격 코드 실행 취약성

Microsoft Office SharePoint


CVE-2022-21837

Microsoft SharePoint Server 원격 코드 실행 취약성

Microsoft Office Word


CVE-2022-21842

Microsoft Word 원격 코드 실행 취약성

Microsoft Windows Codecs Library


CVE-2022-21917

HEVC 비디오 확장 원격 코드 실행 취약성

Open Source Software


CVE-2021-22947

오픈 소스 Curl 원격 코드 실행 취약성

Role: Windows Hyper-V


CVE-2022-21905

Windows Hyper-V 보안 기능 우회 취약성

Role: Windows Hyper-V


CVE-2022-21901

Windows Hyper-V 권한 상승 취약성

Role: Windows Hyper-V


CVE-2022-21900

Windows Hyper-V 보안 기능 우회 취약성

Role: Windows Hyper-V


CVE-2022-21847

Windows Hyper-V 서비스 거부 취약성

Tablet Windows User Interface


CVE-2022-21870

태블릿 Windows 사용자 인터페이스 응용 프로그램 핵심 권한 상승 취약성

Windows Account Control


CVE-2022-21859

Windows 계정 제어판 권한 상승 취약성

Windows Active Directory


CVE-2022-21857

Active Directory Domain Services Elevation of Privilege Vulnerability

Windows AppContracts API Server


CVE-2022-21860

Windows AppContracts API 서버 권한 상승 취약성

Windows Application Model


CVE-2022-21862

Windows 응용 프로그램 모델 Core API 권한 상승 취약성

Windows BackupKey Remote Protocol


CVE-2022-21925

Windows BackupKey 원격 프로토콜 보안 기능 우회 취약성

Windows Bind Filter Driver


CVE-2022-21858

Windows Bind Filter 드라이버 권한 상승 취약성

Windows Certificates


CVE-2022-21836

Windows 인증서 스푸핑 취약성

Windows Cleanup Manager


CVE-2022-21838

Windows 정리 관리자 권한 상승 취약성

Windows Clipboard User Service


CVE-2022-21869

클립보드 사용자 서비스 권한 상승 취약성

Windows Cluster Port Driver


CVE-2022-21910

Microsoft 클러스터 포트 드라이버 권한 상승 취약성

Windows Common Log File System Driver


CVE-2022-21916

Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성

Windows Common Log File System Driver


CVE-2022-21897

Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성

Windows Connected Devices Platform Service


CVE-2022-21865

연결된 디바이스 플랫폼 서비스 권한 상승 취약성

Windows Cryptographic Services


CVE-2022-21835

Microsoft 암호화 서비스 권한 상승 취약성

Windows Defender


CVE-2022-21921

Windows Defender Credential Guard 보안 기능 우회 취약성

Windows Defender


CVE-2022-21906

Windows Defender Application Control 보안 기능 우회 취약성

Windows Devices Human Interface


CVE-2022-21868

Windows 장치 휴먼 인터페이스 권한 상승 취약성

Windows Diagnostic Hub


CVE-2022-21871

Microsoft 진단 허브 표준 수집기 런타임 권한 상승 취약성

Windows DirectX


CVE-2022-21918

DirectX 그래픽 커널 파일 서비스 거부 취약성

Windows DirectX


CVE-2022-21912

DirectX 그래픽 커널 원격 코드 실행 취약성

Windows DirectX


CVE-2022-21898

DirectX 그래픽 커널 원격 코드 실행 취약성

Windows DWM Core Library


CVE-2022-21902

Windows DWM 핵심 라이브러리 권한 상승 취약성

Windows DWM Core Library


CVE-2022-21896

Windows DWM 핵심 라이브러리 권한 상승 취약성

Windows DWM Core Library


CVE-2022-21852

Windows DWM 핵심 라이브러리 권한 상승 취약성

Windows Event Tracing


CVE-2022-21872

Windows 이벤트 추적 권한 상승 취약성

Windows Event Tracing


CVE-2022-21839

Windows 이벤트 추적 DACL(임의 액세스 제어 목록) 서비스 거부 취약성

Windows Geolocation Service


CVE-2022-21878

Windows 지리적 위치 서비스 원격 코드 실행 취약성

Windows HTTP Protocol Stack


CVE-2022-21907

HTTP 프로토콜 스택 원격 코드 실행 취약성

Windows IKE Extension


CVE-2022-21890

Windows IKE Extension Denial of Service Vulnerability

Windows IKE Extension


CVE-2022-21889

Windows IKE Extension Denial of Service Vulnerability

Windows IKE Extension


CVE-2022-21883

Windows IKE Extension Denial of Service Vulnerability

Windows IKE Extension


CVE-2022-21849

Windows IKE Extension Remote Code Execution Vulnerability

Windows IKE Extension


CVE-2022-21848

Windows IKE Extension Denial of Service Vulnerability

Windows IKE Extension


CVE-2022-21843

Windows IKE Extension Denial of Service Vulnerability

Windows Installer


CVE-2022-21908

Windows Installer 권한 상승 취약성

Windows Kerberos


CVE-2022-21920

Windows Kerberos 권한 상승 취약성

Windows Kernel


CVE-2022-21881

Windows 커널 권한 상승 취약성

Windows Kernel


CVE-2022-21879

Windows 커널 권한 상승 취약성

Windows Libarchive


CVE-2021-36976

Libarchive 원격 코드 실행 취약성

Windows Local Security Authority


CVE-2022-21913

로컬 보안 기관(도메인 정책) 원격 프로토콜 보안 기능 우회

Windows Local Security Authority Subsystem Service


CVE-2022-21884

Local Security Authority Subsystem Service 권한 상승 취약성

Windows Modern Execution Server


CVE-2022-21888

Windows 최신 실행 서버 원격 코드 실행 취약성

Windows Push Notifications


CVE-2022-21867

Windows 푸시 알림 앱 권한 상승 취약성

Windows RDP


CVE-2022-21893

원격 데스크톱 프로토콜 원격 코드 실행 취약성

Windows RDP


CVE-2022-21851

원격 데스크톱 클라이언트 원격 코드 실행 취약성

Windows RDP


CVE-2022-21850

원격 데스크톱 클라이언트 원격 코드 실행 취약성

Windows Remote Access Connection Manager


CVE-2022-21914

Windows 원격 액세스 연결 관리자 권한 상승 취약성

Windows Remote Access Connection Manager


CVE-2022-21885

Windows 원격 액세스 연결 관리자 권한 상승 취약성

Windows Remote Desktop


CVE-2022-21964

원격 데스크톱 라이선싱 진단 도구 정보 유출 취약성

Windows Remote Procedure Call Runtime


CVE-2022-21922

원격 프로시저 호출 런타임 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21963

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21962

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21961

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21960

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21959

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21958

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21928

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Resilient File System (ReFS)


CVE-2022-21892

Windows ReFS(복원 파일 시스템) 원격 코드 실행 취약성

Windows Secure Boot


CVE-2022-21894

보안 부팅 보안 기능 우회 취약성

Windows Security Center


CVE-2022-21874

Windows 보안 센터 API 원격 코드 실행 취약성

Windows StateRepository API


CVE-2022-21863

Windows StateRepository API 서버 파일 권한 상승 취약성

Windows Storage


CVE-2022-21875

Windows 저장소 권한 상승 취약성

목록