Resources

메타넷티플랫폼의 다양한 클라우드 인프라 기술 역량을 소개하고, 고객과 함께 공유하며 동반 성장해 나가고자 합니다.

KR EN
상담 상단으로

Microsoft 보안 업데이트 공지 [24년 6월]

  • 날짜
    2024-06-12 15:06:11
  • 조회수
    517

Microsoft에서 매월 제공하는 보안 업데이트 관련 공지 드립니다.

이 알림은 2024년 06월 11일(PT)에 릴리스된 보안 업데이트의 개요를 제공하기 위한 것입니다. 

Microsoft는 Microsoft 제품에서 새로 보고된 보안 취약성을 해결하기 위해 매월 두 번째 화요일에 보안 업데이트를 발표합니다.

 

보안 업데이트 개요

다음은 이번 릴리스에서 해결된 취약성에 대한 요약이며, 제품군, 심각도, 취약성, 공개 및 알려진 익스플로잇 상태, 최대 CVSS 기본 점수별로 자세히 나와 있습니다.

 

제품군심각도RCEEOPIDSFBDOSSPFTMP공개적으로 보고됨알려진 악용 사례최대 CVSS
Windows 11 23H2, Windows 11 v22H2, Windows 11 v21H2Crit81720100009.8
Windows 10 22H2, Windows 10 21H2Crit71720100009.8
Windows Server 2022 23H2 버전(Server Core 설치),
Windows Server 2022, Windows Server 2022(Server Core 설치)		Crit91720300109.8
Windows Server 2019Crit81720400109.8
Windows Server 2016Crit81410400109.8
Microsoft OfficeImp4000000008.8
Microsoft SharePointImp1000000007.8
Microsoft Visual StudioImp1200000007.3
Microsoft Dynamics 365Imp1110000008.8
Microsoft AzureImp0400100008.1
Crit = 긴급   Imp = 중요   RCE = 원격 코드 실행   EOP = 권한 상승   ID = 정보 유출   SFB = 보안 기능 우회   DOS = 서비스 거부   SPF = 스푸핑   TMP = 악용 및 변조

참고 :

구성 요소가 중첩된 취약성은 표에서 두 번 이상 나타날 수 있습니다.

위의 요약 내용은 일반적으로 사용되는 소프트웨어의 최신 버전용 업데이트에 대한 개요입니다. 이전 버전, 앱 및 오픈 소스 소프트웨어에 대한 업데이트는 목록에 없을 수도 있습니다.

이 콘텐츠가 완성된 후 보안 업데이트 세부 정보가 변경되었을 수 있습니다.

월별 릴리스의 모든 업데이트에 관한 자세한 내용은 다음의 보안 업데이트 가이드에서 확인하실 수 있습니다. https://msrc.microsoft.com/update-guide/ko-kr/

자세한 내용은 다음 릴리스 정보를 참조하세요. https://msrc.microsoft.com/update-guide/ko-kr/releaseNote/2024-Jun

 

문의사항: MTP MS 기술지원 대표메일(mshelp@metanet.co.kr)

 

이번 06월에는 긴급 5건, 중요 5건의 취약성에 대한 보안 업데이트가 발표되었습니다.

아래 요약 정보는 취약성 10건 중 일부 보안 취약성으로 자세한 내용은 보안 업데이트 가이드를 참고하시기 바랍니다.

 

이번 달 기준 취약성 세부 정보 요약

  

CVE-2024-30077Windows OLE 원격 코드 실행 취약성
영향원격 코드 실행
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 8.0필요한 권한: 낮음기밀성: 높음
공격 벡터: 네트워크사용자 상호 작용: 필수 항목무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:지원되는 모든 버전의 Windows
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30077

 

CVE-2024-30078Windows Wi-Fi 드라이버 원격 코드 실행 취약성
영향원격 코드 실행
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 8.8필요한 권한: 없음기밀성: 높음
공격 벡터: 인접사용자 상호 작용: 없음무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:지원되는 모든 버전의 Windows
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30078

 

CVE-2024-30080MSMQ(Microsoft 메시지 큐) 원격 코드 실행 취약성
영향원격 코드 실행
심각도긴급
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 높음
CVSS 점수 메트릭기본 CVSS 점수: 9.8필요한 권한: 없음기밀성: 높음
공격 벡터: 네트워크사용자 상호 작용: 없음무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:지원되는 모든 버전의 Windows
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30080

 

CVE-2024-30097Microsoft SAPI(Speech Application Programming Interface) 원격 코드 실행 취약성
영향원격 코드 실행
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 8.8필요한 권한: 없음기밀성: 높음
공격 벡터: 네트워크사용자 상호 작용: 필수 항목무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:지원되는 모든 버전의 Windows
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30097

 

CVE-2024-30068Windows 커널 권한 상승 취약성
영향권한 상승
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 8.8필요한 권한: 낮음기밀성: 높음
공격 벡터: 로컬사용자 상호 작용: 없음무결성: 높음
공격 복잡도: 낮음범위: 변경됨가용성: 높음
영향받는 소프트웨어:지원되는 모든 버전의 Windows
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30068

 

CVE-2024-30100Microsoft SharePoint Server 원격 코드 실행 취약성
영향원격 코드 실행
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 7.8필요한 권한: 없음기밀성: 높음
공격 벡터: 로컬사용자 상호 작용: 필수 항목무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:Microsoft SharePoint Server 구독 버전, SharePoint Server 2019, SharePoint Enterprise Server 2016
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30100

 

CVE-2024-30103Microsoft Outlook 원격 코드 실행 취약성
영향원격 코드 실행
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 8.8필요한 권한: 낮음기밀성: 높음
공격 벡터: 네트워크사용자 상호 작용: 없음무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:Microsoft Office LTSC 2021, Office 2019, 엔터프라이즈용 365 앱, Outlook 2016
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30103

 

CVE-2024-30104Microsoft Office 원격 코드 실행 취약성
영향원격 코드 실행
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 7.8필요한 권한: 없음기밀성: 높음
공격 벡터: 로컬사용자 상호 작용: 필수 항목무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:Microsoft Office LTSC 2021, Office 2019, Office 2016, 엔터프라이즈용 365 앱
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-30104

 

CVE-2024-35249Microsoft Dynamics 365 Business Central 원격 코드 실행 취약성
영향원격 코드 실행
심각도중요
공개적으로 보고되는지 여부아니요
알려진 악용 사례인지 여부아니요
악용 가능성악용 가능성 낮음
CVSS 점수 메트릭기본 CVSS 점수: 8.8필요한 권한: 낮음기밀성: 높음
공격 벡터: 네트워크사용자 상호 작용: 없음무결성: 높음
공격 복잡도: 낮음범위: 변경되지 않음가용성: 높음
영향받는 소프트웨어:Microsoft Dynamics 365 Business Central 2024, Microsoft Dynamics 365 Business Central 2023
자세한 내용:https://msrc.microsoft.com/update-guide/ko-kr/vulnerability/CVE-2024-35249

 

문의하기
이전 글
Microsoft 365용 코파일럿(Copilot)으로 더욱 스마트한 업무환경 ...
다음 글
SOLME ECM, Copilot for Microsoft 365를 품다
목록보기
개인정보처리방침 이메일무단수집거부 ESG경영 회사소개
Metanet Blog page Metanet Facebook page Metanet Youtube page Metanet LinkedIn page

㈜메타넷티플랫폼 I 주소 : 서울 종로구 종로 33길 15 (연지동, 연강빌딩)
Tel : 02-3218-6300 I Fax : 02-518-1969

Copyright © 2020 Metanet Tplatform. All Rights Reserved.