□7 월 보안업데이트 개요 (총14 종 ) o등급 :긴급 (Critical) 6 종 ,중요 (Important) 8 종
[참고 사이트] o 취약점 요약 정보
□작성 :위협분석단 취약점분석팀 |
2024-07-10
□7 월 보안업데이트 개요 (총14 종 )
o등급 :긴급 (Critical) 6 종 ,중요 (Important) 8 종
o발표일 : 2024.07.09.(화)
o업데이트 내용
제품군
중요도
영향
Windows 11 23H2,
Windows 11 v22H2,Windows 11 v21H2
긴급
보안 기능 우회
Windows 10 22H2, Windows 10 21H2
긴급
보안 기능 우회
Windows Server 2022 23H2 버전(Server Core 설치),
Windows Server 2022, Windows Server 2022(Server Core 설치)
긴급
보안 기능 우회
Windows Server 2019
긴급
보안 기능 우회
Windows Server 2016
긴급
권한 상승
Microsoft Office
중요
원격 코드 실행
Microsoft SharePoint
긴급
원격 코드 실행
Microsoft .NET,
.NET Framework
중요
서비스 거부
Microsoft Visual Studio
중요
서비스 거부
Microsoft Dynamics 365
중요
정보 유출
Microsoft SQL Server
중요
원격 코드 실행
Azure DevOps Server
중요
보안 기능 우회
Microsoft Azure
중요
권한 상승
System Center
중요
권한 상승
[참고 사이트]
[1] (한글)https://msrc.microsoft.com/update-guide/ko-kr/
[2] (영문)https://msrc.microsoft.com/update-guide/en-us/
[3]https://msrc.microsoft.com/update-guide/ko-kr/releaseNote/2024-Jul
o 취약점 요약 정보
제품 카테고리
CVE 번호
CVE 제목
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6293 Dawn에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6292 Dawn에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6291 Swiftshader에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6290 Dawn에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6103: Dawn에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6102: Dawn에서 범위를 벗어난 메모리 액세스
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6101: WebAssembly에서 부적절한 구현
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-6100 V8에서 유형 혼란
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5847 PDFium에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5846 PDFium에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5845 오디오에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5844 탭 스트립에서 힙 버퍼 오버플로
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5843 다운로드에서 부적절한 구현
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5842 Browser UI에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5841 V8에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5840 CORS에서 정책 바이패스
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5839 Memory Allocator에서 부적절한 구현
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5838 V8에서 유형 혼란
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5837 V8에서 유형 혼란
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5836 DevTools에서 부적절한 구현
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5835 탭 그룹에서 힙 버퍼 오버플로
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5834 Dawn에서 부적절한 구현
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5833 V8에서 유형 혼란
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5832 Dawn에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5831 Dawn에서 UaF(Use after free)
Microsoft Edge (Chromium-based)
Chromium: CVE-2024-5830 V8에서 유형 혼란
Active Directory Rights Management Services
Github: CVE-2024-39684 TenCent RapidJSON 권한 상승 취약성
Active Directory Rights Management Services
Github: CVE-2024-38517 TenCent RapidJSON 권한 상승 취약성
Windows MSHTML Platform
Windows MSHTML Platform Spoofing Vulnerability
Windows Internet Connection Sharing (ICS)
Windows Layer-2 Bridge Network Driver 서비스 거부 취약성
Windows Fax and Scan Service
Windows Fax 서비스 원격 코드 실행 취약성
Windows Internet Connection Sharing (ICS)
Windows Layer-2 Bridge Network Driver 서비스 거부 취약성
Windows Internet Connection Sharing (ICS)
Windows Layer-2 Bridge Network Driver 서비스 거부 취약성
Windows COM Session
Windows 파일 탐색기 권한 상승 취약성
Windows Remote Desktop Licensing Service
Windows 원격 데스크톱 라이선싱 서비스 서비스 거부 취약성
.NET and Visual Studio
.NET 및 Visual Studio 서비스 거부 취약성
Microsoft Office SharePoint
Microsoft SharePoint 원격 코드 실행 취약성
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 스푸핑 취약성
Azure CycleCloud
Azure CycleCloud 권한 상승 취약성
Microsoft WS-Discovery
Microsoft WS-Discovery 서비스 거부 취약성
Microsoft Defender for IoT
IoT용 Microsoft Defender 권한 상승 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
Azure Kinect SDK
Azure Kinect SDK 원격 코드 실행 취약성
Windows Win32 Kernel Subsystem
Windows 그래픽 구성 요소 권한 상승 취약성
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 스푸핑 취약성
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 스푸핑 취약성
.NET and Visual Studio
.NET, .NET Framework, Visual Studio 권한 상승 취약성
Role: Windows Hyper-V
Windows Hyper-V 권한 상승 취약성
Microsoft Graphics Component
Windows 그래픽 구성 요소 권한 상승 취약성
XBox Crypto Graphic Services
Xbox 무선 어댑터 원격 코드 실행 취약성
Windows Remote Desktop Licensing Service
Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행 취약성
Windows Remote Desktop
Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행 취약성
Windows Remote Desktop Licensing Service
Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행 취약성
Windows Remote Desktop Licensing Service
Windows 원격 데스크톱 라이선싱 서비스 서비스 거부 취약성
Windows Remote Desktop Licensing Service
Windows 원격 데스크톱 라이선싱 서비스 서비스 거부 취약성
Windows Remote Desktop Licensing Service
Windows 원격 데스크톱 라이선싱 서비스 서비스 거부 취약성
Windows LockDown Policy (WLDP)
WLDP(Windows LockDown Policy) 보안 기능 바이패스 취약성
Windows Enroll Engine
Windows Enroll Engine 보안 기능 바이패스 취약성
Windows Online Certificate Status Protocol (OCSP)
Windows OCSP(온라인 인증서 상태 프로토콜) 서버 서비스 거부 취약성
Windows Online Certificate Status Protocol (OCSP)
Windows OCSP(온라인 인증서 상태 프로토콜) 서버 서비스 거부 취약성
Windows Win32K - GRFX
Windows Win32k 권한 상승 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows TCP/IP
Windows TCP/IP 정보 유출 취약성
Windows Kernel-Mode Drivers
Windows 커널 모드 드라이버 권한 상승 취약성
Role: Active Directory Certificate Services; Active Directory Domain Services
DCOM 원격 교차 세션 활성화 권한 상승 취약성
Windows Imaging Component
Windows Imaging Component Remote Code Execution Vulnerability
Windows Win32K - ICOMP
Win32k 권한 상승 취약성
Windows BitLocker
BitLocker 보안 기능 우회 취약성
Microsoft Streaming Service
Kernel Streaming WOW Thunk Service Driver 권한 상승 취약성
Microsoft Windows Codecs Library
Microsoft Windows Codecs 라이브러리 정보 유출 취약성
Microsoft Windows Codecs Library
Microsoft Windows Codecs 라이브러리 정보 유출 취약성
Microsoft Streaming Service
Kernel Streaming WOW Thunk Service Driver 권한 상승 취약성
Windows Internet Connection Sharing (ICS)
Windows Layer-2 Bridge Network Driver 원격 코드 실행 취약성
Microsoft Streaming Service
Kernel Streaming WOW Thunk Service Driver 권한 상승 취약성
Microsoft Graphics Component
Windows 그래픽 구성 요소 원격 코드 실행 취약성
Windows Workstation Service
Windows 워크스테이션 서비스 권한 상승 취약성
Windows Distributed Transaction Coordinator
Windows Distributed Transaction Coordinator 원격 코드 실행 취약성
NDIS
Windows NDIS(Network Driver Interface Specification) 서비스 거부 취약성
Windows PowerShell
PowerShell 권한 상승 취약성
Windows DHCP Server
DHCP 서버 서비스 원격 코드 실행 취약성
Windows PowerShell
PowerShell 권한 상승 취약성
Windows Kernel
Windows 커널 정보 유출 취약성
Windows Filtering
Windows 필터링 플랫폼 권한 상승 취약성
Windows PowerShell
PowerShell 권한 상승 취약성
XBox Crypto Graphic Services
Microsoft Xbox 원격 코드 실행 취약성
Windows Online Certificate Status Protocol (OCSP)
Windows OCSP(온라인 인증서 상태 프로토콜) 서버 서비스 거부 취약성
Windows Themes
Windows 테마 스푸핑 취약성
Windows Performance Monitor
Microsoft Windows 성능 데이터 도우미 라이브러리 원격 코드 실행 취약성
Line Printer Daemon Service (LPD)
Windows LPD(Line Printer Daemon) 서비스 서비스 거부 취약성
Windows Performance Monitor
Microsoft Windows 성능 데이터 도우미 라이브러리 원격 코드 실행 취약성
Microsoft Office SharePoint
Microsoft SharePoint Server 원격 코드 실행 취약성
Microsoft Office SharePoint
Microsoft SharePoint Server 원격 코드 실행 취약성
Windows Image Acquisition
Windows 이미지 획득 권한 상승 취약성
Microsoft Office
Microsoft Office 원격 코드 실행 취약성
Microsoft Office Outlook
Microsoft Outlook 스푸핑 취약성
Windows Performance Monitor
Microsoft Windows 성능 데이터 도우미 라이브러리 원격 코드 실행 취약성
Windows Message Queuing
Microsoft 메시지 큐 정보 유출 취약성
Windows Remote Desktop
Windows RD 게이트웨이(원격 데스크톱 게이트웨이) 서비스 거부 취약성
Windows Server Backup
Microsoft Windows Server 백업 권한 상승 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Intel
ARM: CVE-2024-37985 독점 프리페처의 체계적 식별 및 특성화
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
Microsoft OLE DB Driver for SQL Server 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
NPS RADIUS Server
CERT/CC: CVE-2024-3596 RADIUS 프로토콜 스푸핑 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
Windows iSCSI
Windows iSCSI 서비스 서비스 거부 취약성
Azure DevOps
Azure DevOps Server 스푸핑 취약성
Azure DevOps
Azure DevOps Server 스푸핑 취약성
.NET and Visual Studio
.NET 및 Visual Studio 원격 코드 실행 취약성
Azure Network Watcher
Azure Network Watcher VM 확장 권한 상승 취약성
Microsoft Dataverse
Microsoft Dataverse 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
Azure SDK
Azure ID 라이브러리 및 Microsoft 인증 라이브러리 권한 상승 취약성
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 원격 코드 실행 취약성
Microsoft Office SharePoint
Microsoft SharePoint Server 정보 유출 취약성
.NET and Visual Studio
.NET Core 및 Visual Studio 서비스 거캺 취약성
Windows Cryptographic Services
Windows Cryptographic Services 보안 기능 바이패스 취약성
Windows Win32K - GRFX
Win32k 권한 상승 취약성
Windows NTLM
Windows NTLM 스푸핑 취약성
Windows Server Service
MSMQ(Microsoft 메시지 큐) 원격 코드 실행 취약성
Windows Remote Access Connection Manager
Windows 원격 액세스 연결 관리자 권한 상승 취약성
Windows Remote Access Connection Manager
Windows 원격 액세스 연결 관리자 정보 유출 취약성
Microsoft Dynamics
Microsoft Dynamics 365(온-프레미스) 정보 공개 취약성
Microsoft Edge (Chromium-based)
Microsoft Edge(Chromium 기반) 스푸핑 취약성
Microsoft Edge for iOS
iOS용 Microsoft Edge 스푸핑 취약성
.NET and Visual Studio
.NET 및 Visual Studio 원격 코드 실행 취약성
Windows Common Log File System Driver
Windows 공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows MultiPoint Services
Windows MultiPoint Services 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Update Stack
Windows 업데이트 스택 권한 상승 취약성
Windows Update Stack
Windows 업데이트 스택 권한 상승 취약성
Windows Kernel
Windows 커널 권한 상승 취약성
Microsoft Brokering File System
Microsoft Brokering File System 권한 상승 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
Windows CoreMessaging
Windows 텍스트 서비스 프레임워크 권한 상승 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
Windows Kernel
Windows 커널 권한 상승 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
SQL Server
SQL Server Native Client OLE DB Provider 원격 코드 실행 취약성
Windows cURL Implementation
Hackerone: CVE-2023-38545 SOCKS5 힙 버퍼 오버플로
Windows Themes
Windows 테마 원격 코드 실행 취약성
Windows Secure Boot
보안 부팅 보안 기능 우회 취약성
Windows Local Session Manager (LSM)
Windows LSM(로컬 세션 관리자) 서비스 거부 취약성
.NET Framework
.NET Framework 서비스 거부 취약성
□작성 :위협분석단 취약점분석팀