□3 월 보안업데이트 개요 (총14 종 ) o등급 :긴급 (Critical) 5 종 ,중요 (Important) 9 종
[참고 사이트]
o 취약점 요약 정보
□작성 :취약점분석팀 |
2024-03-14
□3 월 보안업데이트 개요 (총14 종 )
o등급 :긴급 (Critical) 5 종 ,중요 (Important) 9 종
o발표일 : 2024.03.12.(화)
o업데이트 내용
제품군
중요도
영향
Windows 11 23H2,
Windows 11 v22H2,Windows 11 v21H2
긴급
권한 상승
Windows 10 22H2, Windows 10 21H2
긴급
권한 상승
Windows Server 2022 23H2 버전
(Server Core 설치),Windows Server 2022,
Windows Server 2022(Server Core 설치)?급
권한 상승
Windows Server 2019
긴급
권한 상승
Windows Server 2016
긴급
원격 코드 실행
Microsoft Office
중요
정보 유출
Microsoft SharePoint
중요
원격 코드 실행
Microsoft Exchange Server
중요
원격 코드 실행
Microsoft .NET
중요
서비스 거부
Microsoft Visual Studio
중요
서비스 거부
Dynamics 365
중요
스푸핑
Microsoft SQL Server
중요
원격 코드 실행
Microsoft Azure
중요
권한 상승
System Center
중요
원격 코드 실행
[참고 사이트]
[1] (한글)https://msrc.microsoft.com/update-guide/ko-kr/
[2] (영문)https://msrc.microsoft.com/update-guide/en-us/
[3]https://msrc.microsoft.com/update-guide/ko-kr/releaseNote/2024-Mar
o 취약점 요약 정보
제품 카테고리
CVE 번호
CVE 제목
Outlook for Android
Android용 Outlook 정보 유출 취약성
Azure Data Studio
Azure Data Studio 권한 상승 취약성
p class="1" style="text-align: center; line-height: 160%;">Microsoft Intune Microsoft Intune Linux Agent 권한 상승 취약성
Microsoft Office
Microsoft Office 권한 상승 취약성
Microsoft Exchange Server
Microsoft Exchange Server 원격 코드 실행 취약성
Windows Standards-Based Storage Management Service
Windows 표준 스토리지 ?리 서비스 서비스 거부 취약성
Microsoft Edge for Android
Microsoft Edge for Android (Chromium-based) Information Disclosure Vulnerability
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 정보 공개 취약성
Microsoft QUIC
Microsoft QUIC 서비스 거부 취약몼
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 스푸핑 취약성
Windows Compressed Folder
Windows 압축 폴더 변조 취약성
Windows Kernel
Windows 커널 권한 상승 취약성
Windows Kernel
Windows 커널 서비스 거부 취약성
Windows Kernel
Windows 커널 권한 상승 취약성
Windows Kernel
Windows 커널 정보 유출 취약성
Windows Kernel
Windows 커널 권한 상승 취약성
Windows Kernel
Windows 커널 정보 유출 취약성
Windows Kernel
Windows 커널 권한 상승 취약성
Windows Composite Image File System
Windows CimFS(Composite Image File System) 권한 상승
Windows Error Reporting
Windows 오류 보고 서비스 권한 상승 취약성
Microsoft Edge for Android
Android용 Microsoft Edge 스푸핑 취약성
Microsoft WDAC OLE DB provider for SQL
SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성
Visual Studio Code
Visual Studio Code 권한 상승 취약성
Microsoft Django Backend for SQL Server
SQL Server용 Microsoft Django 백 엔드 원격 코드 실행 취약성
Windows ODBC Driver
Microsoft ODBC 드라이버 원격 코드 실행 취약성
Microsoft WDAC OLE DB provider for SQL
SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성
Windows Cloud Files Mini Filter Driver
Windows 클라우드 파일 미니 필터 드라이버 정보 유출 취약성
Windows ODBC Driver
Microsoft ODBC 드라이버 원격 코드 실행 취약성
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-2176 FedCM에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-2174 V8에서 부적절한 구현
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-2173 V8에서 범위를 벗어난 메모리 액세스
GitHub
GitHub: CVE-2024-21626 Container breakout through process.cwd trickery and leaked fds
Microsoft WDAC ODBC Driver
Microsoft ODBC 드라이버 원격 코드 실행 취약성
Microsoft WDAC OLE DB provider for SQL
SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성
Microsoft Teams for Android
Android용 Microsoft Teams 정보 공개 취약성
Windows NTFS
NTFS 권한 상승 취약성
Windows USB Print Driver
Windows USB 인쇄 드라이버 권한 상승 취약성
Microsoft WDAC OLE DB provider for SQL
SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성
Windows Kernel
Windows 커널 권한 상승 취약성
Windows USB Print Driver
Windows USB 인쇄 드라이버 권한 상승 취약성
Microsoft WDAC OLE DB provider for SQL
SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성
Windows ODBC Driver
Microsoft ODBC 드라이버 원격 코드 실행 취약성
Windows Telephony Server
Windows 전화 통신 서버 권한 상승 취약성
Windows AllJoyn API
Microsoft AllJoyn API 서비스 거부 취약성
Microsoft Graphics Component
Windows 그래픽 구성 요소 권한 상승 취약성
Windows Installer
Windows Installer 권한 상승 취약성
Windows OLE
Windows OLE 원격 코드 실행 취약성
Microsoft Windows SCSI Class System File
Microsoft Windows SCSI 클래스 잱한 상승 취약성
Windows Print Spooler Components
Windows 인쇄 스풀러 권한 상승 취약성
Windows Update Stack
Windows 업데이트 스택 권한 상승 취약성
Windows Hypervisor-Protected Code Integrity
HVCI(하이퍼바이저 보호 코드 무결성) 보안 기능 우회 취약성
Windows USB Serial Driver
Windows UAS(USB Attached SCSI) 프로토콜 원격 코드 실행 취약성
Windows USB Hub Driver
Windows USB Hub 드라이버 원격 코드 실행 취약성
Windows Kerberos
Windows Kerberos 보안 기능 바이패스 취약성
Microsoft Office SharePoint
Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 정보 공개 취약성
Azure SDK
Azure SDK 스푸핑 취약성
Microsoft Dynamics
Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성
Software for Open Networking in the Cloud (SONiC)
SONiC(Software for Open Networking in the Cloud) 권한 상승 취약성
Internet Shortcut Files
인터넷 바로가기 파일 보안 기능 바이패스 취약성
Skype for Consumer
소비자용 Skype 원격 코드 실행 취약성
Microsoft Exchange Server
Microsoft Exchange Server 권한 상승 취약성
Role: Windows Hyper-V
Windows Hyper-V 서비스 거부 취약성
Role: Windows Hyper-V
Windows Hyper-V 원격 코드 실행 취약성
Microsoft Azure Kubernetes Service
Microsoft Azure Kubernetes Service Confidential Container 권한 상승 취약성
.NET
.NET 및 Visual Studio 서비스 거부 취약성
Microsoft Authenticator
Microsoft Authenticator 권한 상승 취약성
Microsoft Office Outlook
Microsoft Outlook 원격 코드 실행 취약성
Windows SmartScreen
Windows SmartScreen 보안 기능 우회 취약성
Windows Kernel
Windows 커널 권한 ?승 취약성
Open Management Infrastructure
OMI(Open Management Infrastructure) 원격 코드 실행 취약성
Open Management Infrastructure
OMI(Open Management Infrastructure) 권한 상승 취약성
Azure Connected Machine Agent
Azure Connected Machine 에이전트 권한 상승 취약성
Microsoft Defender for Endpoint
엔드포인트용 Microsoft Defender 보호 권한 상승 취약성
Remote Desktop Client
원격 데스크톱 클라이언트 원격 코드 실행 취약성
Microsoft Office
Microsoft Office 원격 코드 실행 취약성
Windows Defender
Microsoft Defender 보안 기능 우회 취약성
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1939 Type Confusion in V8
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1938 Type Confusion in V8
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1676 Inappropriate implementation in Navigation
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1675 Insufficient policy enforcement in Download
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1674 Inappropriate implementation in Navigation
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1673 Use after free in Accessibility
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1672 Inappropriate implementation in Content Security Policy
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1671 Inappropriate implementation in Site Isolation
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1670 Use after free in Mojo
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-1669 Out of bounds memory access in Blink
Microsoft Office Visio
Microsoft Office Visio 원격 코드 실행 취약성
Microsoft Power Platform Connector
Microsoft Power Platform Connector 스?핑 취약성
Microsoft Office Visio
Microsoft Office Visio 원격 코드 실행 취약성
Intel
Intel: CVE-2023-28746 RFDS(레지스터 파일 데이터 샘플링)
□작성 :취약점분석팀