> For the complete documentation index, see [llms.txt](https://sul.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://sul.skill.or.kr/sw-hw-update-list/2022/ms-update-2022-12.md).

# MS 12월 보안 위협에 따른 정기 보안 업데이트 권고\[2023-02]

## MS 12월 보안 위협에 따른 정기 보안 업데이트 권고

### □ 12월 보안업데이트 개요(총 7종) 

o 등급 : 긴급(Critical) 4종, 중요(Important) 2종, 보통(Moderate) 1종 

o 발표일 : 2022.12.14.(수) 

### o 업데이트 내용

| 제품군                           | 중요도 | 영향     |
| ----------------------------- | --- | ------ |
| Windows 11 및 Windows 11 v22H2 | 긴급  | 권한 상승  |
| Windows 10 22H2               | 긴급  | 권한 상승  |
| Windows 10 21H2               | 긴급  | 권한 상승  |
| Windows 10 v21H1              | 긴급  | 권한 상승  |
| Windows 10 20H2               | 긴급  | 권한 상승  |
| Windows Server 2022           | 긴급  | 권한 상승  |
| Windows Server 2019           | 긴급  | 권한 상승  |
| Windows Server 2016           | 긴급  | 권한 상승  |
| Windows 8.1 및 Server 2012 R2  | 긴급  | 권한 상승  |
| Windows Server 2012           | 긴급  | 권한 상승  |
| Microsoft Office              | 중요  | 원격코드실행 |
| Microsoft SharePoint          | 긴급  | 원격코드실행 |
| Microsoft .NET                | 중요  | 원격코드실행 |
| Microsoft Visual Studio       | 중요  | 원격코드실행 |
| Microsoft Dynamics            | 긴급  | 원격코드실행 |
| PowerShell                    | 긴급  | 원격코드실행 |
| Windows 데스크톱용 원격 데스크톱 클라이언트   | 중요  | 정보 노출  |
| Windows Sysmon                | 중요  | 권한 상승  |
| Microsoft Azure 관련 소프트웨어      | 중요  | 권한 상승  |

### \[참고 사이트] 

\[1] (한글) <https://portal.msrc.microsoft.com/ko-kr/security-guidance&#x20>;

\[2] (영문) <https://portal.msrc.microsoft.com/en-us/security-guidance&#x20>;

\[3] <https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec&#x20>;

\[4] <https://msrc.microsoft.com/update-guide>

### o 취약점 요약 정보

| 제품 카테고리                                         | CVE 번호                                                                                 | CVE 제목                                                                                     |
| ----------------------------------------------- | -------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------ |
| Microsoft Graphics Component                    | [CVE-2022-47213](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-47213) | Microsoft Office 그래픽 원격 코드 실행 취약점                                                          |
| Microsoft Graphics Component                    | [CVE-2022-47212](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-47212) | Microsoft Office 그래픽 원격 코드 실행 취약점                                                          |
| Microsoft Graphics Component                    | [CVE-2022-47211](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-47211) | Microsoft Office 그래픽 원격 코드 실행 취약점                                                          |
| Microsoft Office Outlook                        | [CVE-2022-44713](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44713) | Mac용 Microsoft Outlook 스푸핑 취약점                                                             |
| Windows DirectX                                 | [CVE-2022-44710](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44710) | DirectX 그래픽 커널 권한 상승 취약점                                                                   |
| Windows Kernel                                  | [CVE-2022-44707](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44707) | Windows 커널 서비스 거부 취약점                                                                      |
| SysInternals                                    | [CVE-2022-44704](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44704) | Microsoft Windows Sysmon 권한 상승 취약점                                                         |
| Windows Terminal                                | [CVE-2022-44702](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44702) | Windows 터미널 원격 코드 실행 취약점                                                                   |
| Azure                                           | [CVE-2022-44699](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44699) | Azure Network Watcher 에이전트 보안 기능 우회 취약점                                                    |
| Windows SmartScreen                             | [CVE-2022-44698](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698) | Windows SmartScreen 보안 기능 우회 취약점                                                           |
| Microsoft Graphics Component                    | [CVE-2022-44697](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44697) | Windows 그래픽 구성 요소 권한 상승 취약점                                                                |
| Microsoft Office Visio                          | [CVE-2022-44696](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44696) | Microsoft Office Visio 원격 코드 실행 취약점                                                        |
| Microsoft Office Visio                          | [CVE-2022-44695](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44695) | Microsoft Office Visio 원격 코드 실행 취약점                                                        |
| Microsoft Office Visio                          | [CVE-2022-44694](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44694) | Microsoft Office Visio 원격 코드 실행 취약점                                                        |
| Microsoft Office SharePoint                     | [CVE-2022-44693](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44693) | Microsoft SharePoint Server 원격 코드 실행 취약점                                                   |
| Microsoft Office                                | [CVE-2022-44692](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44692) | Microsoft Office 그래픽 원격 코드 실행 취약점                                                          |
| Microsoft Office OneNote                        | [CVE-2022-44691](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44691) | Microsoft Office OneNote 원격 코드 실행 취약점                                                      |
| Microsoft Office SharePoint                     | [CVE-2022-44690](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44690) | Microsoft SharePoint Server 원격 코드 실행 취약점                                                   |
| Windows Subsystem for Linux                     | [CVE-2022-44689](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44689) | Linux용 Windows 하위 시스템(WSL2) 커널 권한 상승 취약점                                                   |
| Microsoft Windows Codecs Library                | [CVE-2022-44687](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44687) | Raw 이미지 확장 원격 코드 실행 취약점                                                                    |
| Windows Kernel                                  | [CVE-2022-44683](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44683) | Windows 커널 권한 상승 취약점                                                                       |
| Role: Windows Hyper-V                           | [CVE-2022-44682](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44682) | Windows Hyper-V 서비스 거부 취약점                                                                 |
| Windows Print Spooler Components                | [CVE-2022-44681](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44681) | Windows 인쇄 스풀러 권한 상승 취약점                                                                   |
| Microsoft Graphics Component                    | [CVE-2022-44680](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44680) | Windows 그래픽 구성 요소 권한 상승 취약점                                                                |
| Microsoft Graphics Component                    | [CVE-2022-44679](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44679) | Windows 그래픽 구성 요소 정보 노출 취약점                                                                |
| Windows HTTP Print Provider                     | [CVE-2022-44678](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44678) | Windows 인쇄 스풀러 권한 상승 취약점                                                                   |
| Windows Projected File System                   | [CVE-2022-44677](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44677) | Windows Projected 파일 시스템 권한 상승 취약점                                                         |
| Windows Secure Socket Tunneling Protocol (SSTP) | [CVE-2022-44676](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44676) | Windows SSTP(Secure Socket Tunneling Protocol) 원격 코드 실행 취약점                                |
| Microsoft Bluetooth Driver                      | [CVE-2022-44675](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44675) | Windows Bluetooth 드라이버 권한 상승 취약점                                                           |
| Microsoft Bluetooth Driver                      | [CVE-2022-44674](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44674) | Windows Bluetooth 드라이버 정보 유출 취약점                                                           |
| Client Server Run-time Subsystem (CSRSS)        | [CVE-2022-44673](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44673) | Windows Client Server Run-time Subsystem(CSRSS) 권한 상승 취약점                                  |
| Microsoft Graphics Component                    | [CVE-2022-44671](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44671) | Windows 그래픽 구성 요소 권한 상승 취약점                                                                |
| Windows Secure Socket Tunneling Protocol (SSTP) | [CVE-2022-44670](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44670) | Windows SSTP(Secure Socket Tunneling Protocol) 원격 코드 실행 취약점                                |
| Windows Error Reporting                         | [CVE-2022-44669](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44669) | Windows Error Reporting 권한 상승 취약점                                                          |
| Microsoft Windows Codecs Library                | [CVE-2022-44668](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44668) | Windows Media 원격 코드 실행 취약점                                                                 |
| Microsoft Windows Codecs Library                | [CVE-2022-44667](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44667) | Windows Media 원격 코드 실행 취약점                                                                 |
| Windows Contacts                                | [CVE-2022-44666](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44666) | Windows 연락처 원격 코드 실행 취약점                                                                   |
| Microsoft Dynamics                              | [CVE-2022-41127](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41127) | Microsoft Dynamics NAV 및 Microsoft Dynamics 365 Business Central(On Premises) 원격 코드 실행 취약점 |
| Microsoft Graphics Component                    | [CVE-2022-41121](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41121) | Windows 그래픽 구성 요소 권한 상승 취약점                                                                |
| Role: Windows Hyper-V                           | [CVE-2022-41094](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41094) | Windows Hyper-V 권한 상승 취약점                                                                  |
| .NET Framework                                  | [CVE-2022-41089](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41089) | .NET Framework 원격 코드 실행 취약점                                                                |
| Microsoft Exchange Server                       | [CVE-2022-41079](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41079) | Microsoft Exchange Server 스푸핑 취약점                                                          |
| Microsoft Exchange Server                       | [CVE-2022-41078](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41078) | Microsoft Exchange Server 스푸핑 취약점                                                          |
| Windows Fax Compose Form                        | [CVE-2022-41077](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41077) | Windows 팩스 작성 양식 권한 상승 취약점                                                                 |
| Windows PowerShell                              | [CVE-2022-41076](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076) | PowerShell 원격 코드 실행 취약점                                                                    |
| Microsoft Graphics Component                    | [CVE-2022-41074](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41074) | Windows 그래픽 구성 요소 정보 노출 취약점                                                                |
| Microsoft Office                                | [CVE-2022-41043](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41043) | Microsoft Office 정보 노출 취약점                                                                 |
| Active Directory Domain Services                | [CVE-2022-38042](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38042) | Active Directory 도메인 서비스 권한 상승 취약점                                                         |
| Windows Portable Device Enumerator Service      | [CVE-2022-38032](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38032) | Windows Portable Device Enumerator Service 보안 기능 우회 취약점                                    |
| Windows Kerberos                                | [CVE-2022-37967](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37967) | Windows Kerberos 권한 상승 취약점                                                                 |
| SPNEGO Extended Negotiation                     | [CVE-2022-37958](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37958) | SPNEGO Extended Negotiation(NEGOEX) 보안 메커니즘 원격 코드 실행 취약점                                   |
| Windows Defender Credential Guard               | [CVE-2022-34704](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34704) | Windows Defender Credential Guard 정보 노출 취약점                                                |
| Microsoft Graphics Component                    | [CVE-2022-26806](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26806) | Microsoft Office 그래픽 원격 코드 실행 취약점                                                          |
| Microsoft Graphics Component                    | [CVE-2022-26805](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26805) | Microsoft Office 그래픽 원격 코드 실행 취약점                                                          |
| Microsoft Graphics Component                    | [CVE-2022-26804](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26804) | Microsoft Office 그래픽 원격 코드 실행 취약점                                                          |
| Microsoft Office Outlook                        | [CVE-2022-24480](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24480) | Android Outlook 권한 상승 취약점                                                                  |
| Windows Certificates                            | [ADV220005](https://msrc.microsoft.com/update-guide/vulnerability/ADV220005)           | 악의적으로 사용되는 Microsoft 서명된 드라이버에 대한 지침                                                       |

### □ 작성 : \[KISA] 취약점분석팀

### 출처 : [KISA 바로가기](https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=67072)

{% embed url="<https://doc.skill.or.kr>" %}
NHN Cloud 정보 사이트&#x20;
{% endembed %}

{% embed url="<https://ssv.skill.or.kr>" %}
취약점 진단 분석 평가 방법 사이트&#x20;
{% endembed %}