MS 5월 보안 위협에 따른 정기 보안 업데이트 권고[2023-05]

[KISA] 보안공지 참조

MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

□ 5 월 보안업데이트 개요 (총 12 종 )

o 등급 : 긴급 (Critical) 8 종 , 중요 (Important) 4 종

o 발표일 : 2023.5.9.(화)

o 업데이트 내용

제품군중요도영향

Windows 11 v22H2

긴급

원격 코드 실행

Windows 11 v21H2

긴급

원격 코드 실행

Windows 10 22H2, Windows 10 21H2, Windows 10 20H2

긴급

원격 코드 실행

Windows Server 2022

긴급

원격 코드 실행

Windows Server 2019

긴급

원격 코드 실행

Windows Server 2016

긴급

원격 코드 실행

Windows Server 2012 R2 및 Windows Server 2012

긴급

원격 코드 실행

Microsoft Office

중요

원격 코드 실행

Microsoft SharePoint

긴급

원격 코드 실핼

Microsoft Visual Studio

중요

정보 공개

Windows Sysmon

중요

권한 상승

Windows 데스크톱용 원격 데스크톱 클라이언트

중요

정보 공개

[참고 사이트 ]

[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance

[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance

[3] https://msrc.microsoft.com/update-guide/releaseNote/2023-May

[4] https://msrc.microsoft.com/update-guide

o 취약점 요약 정보

제품 카테고리CVE 번호CVE 제목

Microsoft Edge (Chromium-based)

CVE-2023-29354

Microsoft Edge(Chromium 기반) 보안 기능 우회 취약성

Microsoft Edge (Chromium-based)

CVE-2023-29350

Microsoft Edge(Chromium 기반) 권한 상승 취약성

Microsoft Office

CVE-2023-29344

Microsoft Office 원격 코드 실행 취약성

SysInternals

CVE-2023-29343

Windows용 SysInternals Sysmon 권한 상승 취약성

Microsoft Windows Codecs Library

CVE-2023-29341

AV1 비디오 확장 원격 코드 실행 취약성

Microsoft Windows Codecs Library

CVE-2023-29340

AV1 비디오 확장 원격 코드 실행 취약성

Visual Studio Code

CVE-2023-29338

Visual Studio Code 정보 유출 취약성

Windows Win32K

CVE-2023-29336

Win32k 권한 상승 취약성

Microsoft Office Word

CVE-2023-29335

Microsoft Word 보안 기능 우회 취약성

Microsoft Edge (Chromium-based)

CVE-2023-29334

Microsoft Edge(Chromium 기반) 스푸핑 취약성

Microsoft Office Access

CVE-2023-29333

Microsoft 서비스 액세스 거부 취약성

Windows OLE

CVE-2023-29325

Windows OLE 원격 코드 실행 취약성

Windows MSHTML Platform

CVE-2023-29324

Windows MSHTML Platform Security Feature Bypass Vulnerability

Microsoft Dynamics

CVE-2023-28314

Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성

Dynamics 365 Customer Voice

CVE-2023-28313

Microsoft Dynamics 365 Customer Voice 교차 사이트 스크립팅 취약성

Visual Studio

CVE-2023-28296

Visual Studio 원격 코드 실행 취약성

Windows RDP Client

CVE-2023-28290

Microsoft Remote Desktop app for Windows Information Disclosure Vulnerability

Windows LDAP - Lightweight Directory Access Protocol

CVE-2023-28283

Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약성

.NET Core

CVE-2023-28260

.NET DLL 하이재킹 원격 코드 실행 취약성

Windows Secure Boot

CVE-2023-28251

Windows 드라이버 해지 목록 보안 기능 바이패스 취약성

Windows DHCP Server

CVE-2023-28231

DHCP 서버 서비스 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2023-24955

Microsoft SharePoint Server 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2023-24954

Microsoft SharePoint Server 정보 유출 취약성

Microsoft Office Excel

CVE-2023-24953

Microsoft Excel 원격 코드 실행 취약성

Microsoft Office SharePoint

CVE-2023-24950

Microsoft SharePoint Server 스푸핑 취약성

Windows Kernel

CVE-2023-24949

Windows 커널 권한 상승 취약성

Microsoft Bluetooth Driver

CVE-2023-24948

Windows Bluetooth 드라이버 권한 상승 취약성

Microsoft Bluetooth Driver

CVE-2023-24947

Windows Bluetooth 드라이버 원격 코드 실행 취약성

Windows Backup Engine

CVE-2023-24946

Windows 백업 서비스 권한 상승 취약성

Windows iSCSI Target Service

CVE-2023-24945

Windows iSCSI 대상 서비스 정보 공개 취약성

Microsoft Bluetooth Driver

CVE-2023-24944

Windows Bluetooth 드라이버 정보 유출 취약성

Windows PGM

CVE-2023-24943

Windows PGM(Pragmatic General Multicast) 원격 코드 실행 취약성

Windows Remote Procedure Call Runtime

CVE-2023-24942

원격 프로시저 호출 런타임 서비스 거부 취약성

Windows Network File System

CVE-2023-24941

Windows Network 파일 시스템 원격 코드 실행 취약성

Windows PGM

CVE-2023-24940

Windows PGM(Pragmatic General Multicast) 서비스 거부 취약성

Windows NFS Portmapper

CVE-2023-24939

NFS용 서버 서비스 거부 취약성

Microsoft Edge (Chromium-based)

CVE-2023-24935

Microsoft Edge(Chromium 기반) 스푸핑 취약성

Windows Defender

CVE-2023-24934

Microsoft Defender 보안 기능 우회 취약성

Windows Secure Boot

CVE-2023-24932

보안 부팅 보안 기능 우회 취약성

Microsoft Dynamics

CVE-2023-24922

Microsoft Dynamics 365 정보 공개 취약성

Microsoft PostScript Printer Driver

CVE-2023-24911

Microsoft PostScript 및 PCL6 Class 프린터 드라이버 정보 공개 취약성

Remote Desktop Client

CVE-2023-24905

원격 데스크톱 클라이언트 원격 코드 실행 취약성

Windows Installer

CVE-2023-24904

Windows Installer 권한 상승 취약성

Windows Secure Socket Tunneling Protocol (SSTP)

CVE-2023-24903

Windows SSTP(Secure Socket Tunneling Protocol) 원격 코드 실행 취약성

Windows Win32K

CVE-2023-24902

Win32k 권한 상승 취약성

Windows NFS Portmapper

CVE-2023-24901

Windows NFS Portmapper 정보 공개 취약성

Windows NTLM

CVE-2023-24900

Windows NTLM Security Support Provider 정보 공개 취약성

Microsoft Graphics Component

CVE-2023-24899

Windows 그래픽 구성 요소 권한 상승 취약성

Windows SMB

CVE-2023-24898

Windows SMB 서비스 거부 취약성

Microsoft Edge (Chromium-based)

CVE-2023-24892

Microsoft Edge(Chromium 기반) Webview2 스푸핑 취약성

Microsoft Teams

CVE-2023-24881

Microsoft Teams 정보 공개 취약성

Microsoft Defender for Endpoint

CVE-2023-24860

Microsoft Defender 서비스 거부 취약성

Microsoft PostScript Printer Driver

CVE-2023-24858

Microsoft PostScript 및 PCL6 Class 프린터 드라이버 정보 공개 취약성

Microsoft Edge (Chromium-based)

CVE-2023-2468

Chromium: CVE-2023-2468 PictureInPicture에서 부적절한 구현

Microsoft Edge (Chromium-based)

CVE-2023-2467

Chromium: CVE-2023-2467 Prompts에서 부적절한 구현

Microsoft Edge (Chromium-based)

CVE-2023-2466

Chromium: CVE-2023-2466 Prompts에서 부적절한 구현

Microsoft Edge (Chromium-based)

CVE-2023-2465

Chromium: CVE-2023-2465 CORS에서 부적절한 구현

Microsoft Edge (Chromium-based)

CVE-2023-2464

Chromium: CVE-2023-2464 PictureInPicture에서 부적절한 구현

Microsoft Edge (Chromium-based)

CVE-2023-2463

Chromium: CVE-2023-2463 전체 화면 모드에서 부적절한 구현

Microsoft Edge (Chromium-based)

CVE-2023-2462

Chromium: CVE-2023-2462 Prompts에서 부적절한 구현

Microsoft Edge (Chromium-based)

CVE-2023-2460

Chromium: CVE-2023-2460 Extensions에서 신뢰할 수 없는 입력에 대한 불충분한 유효성 검사

Microsoft Edge (Chromium-based)

CVE-2023-2459

Chromium: CVE-2023-2459 Prompts에서 부적절한 구현

Microsoft Office Excel

CVE-2023-23398

Microsoft Excel 스푸핑 취약성

Microsoft Office Excel

CVE-2023-23396

Microsoft Excel 서비스 거부 취약성

Service Fabric

CVE-2023-23383

Service Fabric Explorer 스푸핑 취약성

Azure Machine Learning

CVE-2023-23382

Azure Machine Learning 컴퓨팅 인스턴스 정보 공개 취약성

Microsoft Defender for IoT

CVE-2023-23379

IoT용 Microsoft Defender 권한 상승 취약성

Microsoft Dynamics

CVE-2023-21807

Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성

Visual Studio Code

CVE-2023-21779

Visual Studio Code 원격 코드 실행 취약성

Microsoft Dynamics

CVE-2023-21778

Microsoft Dynamics Unified Service Desk 원격 코드 실행 취약성

Microsoft Office Visio

CVE-2023-21738

Microsoft Office Visio 원격 코드 실행 취약성

Windows RPC API

CVE-2023-21727

원격 프로시저 호출 런타임 원격 코드 실행 취약성

Microsoft Office Publisher

CVE-2023-21715

Microsoft Publisher 보안 기능 바이패스 취약성

Microsoft Edge (Chromium-based)

CVE-2023-2137

Chromium: CVE-2023-2137 Heap buffer overflow in sqlite

Microsoft Edge (Chromium-based)

CVE-2023-2136

Chromium: CVE-2023-2136 Integer overflow in Skia

Microsoft Edge (Chromium-based)

CVE-2023-2135

Chromium: CVE-2023-2135 Use after free in DevTools

Microsoft Edge (Chromium-based)

CVE-2023-2134

Chromium: CVE-2023-2134 Out of bounds memory access in Service Worker API

Microsoft Edge (Chromium-based)

CVE-2023-2133

Chromium: CVE-2023-2133 Out of bounds memory access in Service Worker API

Microsoft Edge (Chromium-based)

CVE-2023-2033

Chromium: CVE-2023-2033 Type Confusion in V8

Microsoft Edge (Chromium-based)

CVE-2023-0941

Chromium: CVE-2023-0941 프롬프트에서 UaF(Use after free)

Open Source Software

CVE-2022-43552

오픈 소스 Curl 원격 코드 실행 취약성

Microsoft Graphics Component

CVE-2022-41121

Windows 그래픽 구성 요소 권한 상승 취약성

Microsoft Graphics Component

CVE-2022-41113

Windows Win32 커널 하위 시스템 권한 상승 취약성

Microsoft Office Excel

CVE-2022-41104

Microsoft Excel 보안 기능 우회 취약성

AMD CPU Branch

CVE-2022-29900

AMD: CVE-2022-29900 AMD CPU 분기 유형 혼동

Windows Photo Import API

CVE-2022-26928

Windows 사진 가져오기 API 권한 상승 취약성

.NET and Visual Studio

CVE-2022-24512

.NET 및 Visual Studio 원격 코드 실행 취약성

Microsoft Office Outlook

CVE-2022-24480

Android용 Outlook 권한 상승 취약성

AMD CPU Branch

CVE-2022-23825

AMD: CVE-2022-23825 AMD CPU 분기 유형 혼동

Power BI

CVE-2022-23292

Microsoft Power BI 스푸핑 취약성

Microsoft Office Outlook

CVE-2021-28452

Microsoft Outlook 메모리 손상 취약성

Windows DCOM Server

CVE-2021-26414

Windows DCOM 서버 보안 기능 우회

WinVerifyTrust Signature Verification

CVE-2013-3900

WinVerifyTrust 서명 유효 취약성

□ 작성 : [KISA] 취약점분석팀

출처 : KISA 바로가기

Logo[NHN Cloud] 2022년 NHN Cloud 교육 정보 공유NHN Cloud
NHN Cloud 정보 사이트
LogoUnix 시스템 취약점 진단 분석 평가 방법System Security Vulnerability
취약점 진단 분석 평가 방법 사이트
Previous신고된 GuardDuty 결과 문제[2023-05]Next[AWS Amazon] 여러 MFA 디바이스를 지원하는 IAM 관련 문제[2023-04]

Last updated