하우리 로고 이미지

전체메뉴 열기

Security advice

취약점 패치를 위한 보안권고

보안 업데이트 정보

[MS 보안업데이트] 2023년 1월 MS 정기 보안업데이트 권고
등록일 :
2023.01.13

1. Windows 11 v21H2 Windows 11 v22H2 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

2. Windows 10 22H2 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

3. Windows 10 21H2 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

4. Windows 10 20H2 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

5. Windows Server 2022 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

6. Windows Server 2019 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

7. Windows Server 2016 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

8. Windows 8.1 Server 2012 R2 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

9. Windows Server 2012 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 권한 상승

 

 

10. Microsoft Office 보안 업데이트

 1) 중요도 - 중요 (important)

 2) 영향 - 원격코드실행

 

 

11. Microsoft SharePoint 보안 업데이트

 1) 중요도 - 긴급 (Critical)

 2) 영향 - 원격코드실행

 

 

12. Microsoft Exchange Server 보안 업데이트

 1) 중요도 - 중요 (important)

 2) 영향 - 권한 상승

 

 

13. Microsoft .NET 보안 업데이트

 1) 중요도 - 중요 (important)

 2) 영향 - 서비스거부

 

 

14. Microsoft Visual Studio 보안 업데이트

 1) 중요도 - 중요 (important)

 2) 영향 - 원격코드실행

 

 

15. Microsoft Azure 관련 소프트웨어 보안 업데이트

 1) 중요도 - 중요 (important)

 2) 영향 - 권한 상승

 

 

16. Windows 악성 소프트웨어 제거 도구 보안 업데이트

 1) 중요도 - 중요 (important)

 2) 영향 - 권한 상승

 

 

 

 

- 3D Builder

□ 관련 취약점

 - CVE-2023-21793 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21792 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21791 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21790 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21789 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21788 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21787 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21786 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21785 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21784 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21783 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21782 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21781 - 3D Builder 원격 코드 실행 취약점

 - CVE-2023-21780 - 3D Builder 원격 코드 실행 취약점

 

 

- Visual Studio Code

□ 관련 취약점

 - CVE-2023-21779 - Visual Studio Code 원격 코드 실행

 

 

- Windows Virtual Registry Provider

□ 관련 취약점

 - CVE-2023-21776 - Windows 커널 정보 공개 취약점

 - CVE-2023-21774 - Windows 커널 권한 상승 취약점

 - CVE-2023-21773 - Windows 커널 권한 상승 취약점

 - CVE-2023-21772 - Windows 커널 권한 상승 취약점

 

 

- Windows Local Session Manager (LSM)

□ 관련 취약점

 - CVE-2023-21771 - Windows LSM(로컬 세션 관리자) 권한 상승 취약점

 

 

- Windows Ancillary Function Driver for WinSock

□ 관련 취약점

 - CVE-2023-21768 - WinSock 권한 상승 취약점에 대한 Windows 보조 기능 드라이버

 

 

- Windows Overlay Filter

□ 관련 취약점

 - CVE-2023-21767 - Windows 오버레이 필터 권한 상승 취약점

 - CVE-2023-21766 - Windows 오버레이 필터 정보 공개 취약점

 

 

- Windows Print Spooler Components

□ 관련 취약점

 - CVE-2023-21765 - Windows 인쇄 스풀러 권한 상승 취약점

 

 

- Microsoft Exchange Server

□ 관련 취약점

 - CVE-2023-21764 - Microsoft Exchange Server 권한 상승 취약점

 - CVE-2023-21763 - Microsoft Exchange Server 권한 상승 취약점

 - CVE-2023-21762 - Microsoft Exchange Server 스푸핑 취약점

 - CVE-2023-21761 - Microsoft Exchange Server 정보 공개 취약점

 

 

- Windows Print Spooler Components

□ 관련 취약점

 - CVE-2023-21760 - Windows 인쇄 스풀러 권한 상승 취약점

 

 

- Windows Smart Card

□ 관련 취약점

 - CVE-2023-21759 - Windows 스마트 카드 리소스 관리 서버 보안 기능 우회 취약점

 

 

- Windows IKE Extension

□ 관련 취약점

 - CVE-2023-21758 - Windows 인터넷 키 교환(IKE) 확장 서비스 거부 취약점

 

 

- Windows Remote Access Service L2TP Driver

□ 관련 취약점

 - CVE-2023-21757 - Windows 계층 2 터널링 프로토콜(L2TP) 서비스 거부 취약점

 

 

- Windows Kernel

□ 관련 취약점

 - CVE-2023-21755 - Windows 커널 권한 상승 취약점

 

 

- Windows Management Instrumentation

□ 관련 취약점

 - CVE-2023-21754 - Windows 커널 권한 상승 취약점

 

 

- Windows Kernel

□ 관련 취약점

 - CVE-2023-21753 - Windows 정보 공개 취약점에 대한 이벤트 추적

 

 

- Windows Backup Engine

□ 관련 취약점

 - CVE-2023-21752 - Windows 백업 서비스 권한 상승 취약점

 

 

- Windows Virtual Registry Provider

□ 관련 취약점

 - CVE-2023-21750 - Windows 커널 권한 상승 취약점

 - CVE-2023-21749 - Windows 커널 권한 상승 취약점

 - CVE-2023-21748 - Windows 커널 권한 상승 취약점

 - CVE-2023-21747 - Windows 커널 권한 상승 취약점

 

 

- Windows NTLM

□ 관련 취약점

 - CVE-2023-21746 - Windows NTLM 권한 상승 취약점

 

 

- Microsoft Exchange Server

□ 관련 취약점

 - CVE-2023-21745 - Microsoft Exchange Server 스푸핑 취약점

 

 

- Microsoft Office SharePoint

□ 관련 취약점

 - CVE-2023-21744 - Microsoft SharePoint Server 원격 코드 실행 취약점

 - CVE-2023-21743 - Microsoft SharePoint Server 보안 기능 우회 취약점

 - CVE-2023-21742 - Microsoft SharePoint Server 원격 코드 실행 취약점

 

 

- Microsoft Office Visio

□ 관련 취약점

 - CVE-2023-21741 - Microsoft Office Visio 정보 공개 취약점

 

 

- Microsoft Bluetooth Driver

□ 관련 취약점

 - CVE-2023-21739 - Windows Bluetooth 드라이버 권한 상승 취약점

 

 

- Microsoft Office Visio

□ 관련 취약점

 - CVE-2023-21738 - Microsoft Office Visio 원격 코드 실행 취약점

 - CVE-2023-21737 - Microsoft Office Visio 원격 코드 실행 취약점

 - CVE-2023-21736 - Microsoft Office Visio 원격 코드 실행 취약점

 

 

- Microsoft Office

□ 관련 취약점

 - CVE-2023-21735 - Microsoft Office 원격 코드 실행 취약점

 - CVE-2023-21734 - Microsoft Office 원격 코드 실행 취약점

 

 

- Windows Bind Filter Driver

□ 관련 취약점

 - CVE-2023-21733 - Windows 바인딩 필터 드라이버 권한 상승 취약점

 

 

- Windows ODBC Driver

□ 관련 취약점

 - CVE-2023-21732 - Microsoft ODBC 드라이버 원격 코드 실행 취약점

 

 

- Windows Cryptographic Services

□ 관련 취약점

 - CVE-2023-21730 - Microsoft Cryptographic Services 권한 상승 취약점

 

 

- Microsoft Local Security Authority Server (lsasrv)

□ 관련 취약점

 - CVE-2023-21728 - Windows Netlogon 서비스 거부 취약점

 

 

- Windows Credential Manager

□ 관련 취약점

 - CVE-2023-21726 - Windows 자격 증명 관리자 사용자 인터페이스 권한 상승 취약점

 

 

- Windows Malicious Software Removal Tool

□ 관련 취약점

 - CVE-2023-21725 - Windows 악성 소프트웨어 제거 도구 권한 상승 취약점

 

 

- Windows DWM Core Library

□ 관련 취약점

 - CVE-2023-21724 - Microsoft DWM 핵심 라이브러리 권한 상승 취약점

 

 

- Windows IKE Extension

□ 관련 취약점

 - CVE-2023-21683 - Windows 인터넷 키 교환(IKE) 확장 서비스 거부 취약점

 

 

- Windows Point-to-Point Tunneling Protocol

□ 관련 취약점

 - CVE-2023-21682 - Windows PPP(지점간 프로토콜) 정보 공개 취약점

 

 

- Microsoft WDAC OLE DB provider for SQL

□ 관련 취약점

 - CVE-2023-21681 - SQL Server 원격 코드 실행 취약점에 대한 Microsoft WDAC OLE DB 공급자

 

 

- Microsoft Graphics Component

□ 관련 취약점

 - CVE-2023-21680 - Windows Win32k 권한 상승 취약점

 

 

- Windows Layer 2 Tunneling Protocol

□ 관련 취약점

 - CVE-2023-21679 - Windows 레이어 2 터널링 프로토콜(L2TP) 원격 코드 실행 취약점

 

 

- Windows Print Spooler Components

□ 관련 취약점

 - CVE-2023-21678 - Windows 인쇄 스풀러 권한 상승 취약점

 

 

- Windows IKE Extension

□ 관련 취약점

 - CVE-2023-21677 - Windows 인터넷 키 교환(IKE) 확장 서비스 거부 취약점

 

 

- Windows LDAP - Lightweight Directory Access Protocol

□ 관련 취약점

 - CVE-2023-21676 - Windows LDAP(Lightweight Directory Access Protocol) 원격 코드 실행 취약점

 

 

- Windows Virtual Registry Provider

□ 관련 취약점

 - CVE-2023-21675 - Windows 커널 권한 상승 취약점

 

 

- Windows ALPC

□ 관련 취약점

 - CVE-2023-21674 - Windows 고급 로컬 프로시저 호출(ALPC) 권한 상승 취약점

 

 

- Windows BitLocker

□ 관련 취약점

 - CVE-2023-21563 - BitLocker 보안 기능 우회 취약점

 

 

- Windows Cryptographic Services

□ 관련 취약점

 - CVE-2023-21561 - Microsoft Cryptographic Services 권한 상승 취약점

 

 

- Windows Boot Manager

□ 관련 취약점

 - CVE-2023-21560 - Windows 부팅 관리자 보안 기능 우회 취약점

 

 

- Windows Cryptographic Services

□ 관련 취약점

 - CVE-2023-21559 - Windows 암호화 정보 공개 취약점

 

 

- Windows Error Reporting

□ 관련 취약점

 - CVE-2023-21558 - Windows 오류 보고 서비스 권한 상승 취약점

 

 

- Windows LDAP - Lightweight Directory Access Protocol

□ 관련 취약점

 - CVE-2023-21557 - Windows LDAP(Lightweight Directory Access Protocol) 서비스 거부 취약점

 

 

- Windows Layer 2 Tunneling Protocol

□ 관련 취약점

 - CVE-2023-21556 - Windows 레이어 2 터널링 프로토콜(L2TP) 원격 코드 실행 취약점

 - CVE-2023-21555 - Windows 레이어 2 터널링 프로토콜(L2TP) 원격 코드 실행 취약점

 

 

- Microsoft Graphics Component

□ 관련 취약점

 - CVE-2023-21552 - Windows GDI 권한 상승 취약점

 

 

- Windows Cryptographic Services

□ 관련 취약점

 - CVE-2023-21551 - Microsoft Cryptographic Services 권한 상승 취약점

 - CVE-2023-21550 - Windows 암호화 정보 공개 취약점

 

 

- Windows Workstation Service

□ 관련 취약점

 - CVE-2023-21549 - Windows SMB 감시 서비스 권한 상승 취약점

 

 

- Windows Secure Socket Tunneling Protocol (SSTP)

□ 관련 취약점

 - CVE-2023-21548 - Windows SSTP(Secure Socket Tunneling Protocol) 원격 코드 실행 취약점

 

 

- Windows Internet Key Exchange (IKE) Protocol

□ 관련 취약점

 - CVE-2023-21547 - IKE(Internet Key Exchange) 프로토콜 서비스 거부 취약점

 

 

- Windows Layer 2 Tunneling Protocol

□ 관련 취약점

 - CVE-2023-21546 - Windows 레이어 2 터널링 프로토콜(L2TP) 원격 코드 실행 취약점

 - CVE-2023-21543 - Windows 레이어 2 터널링 프로토콜(L2TP) 원격 코드 실행 취약점

 

 

- Windows Installer

□ 관련 취약점

 - CVE-2023-21542 - Windows Installer 권한 상승 취약점

 

 

- Windows Task Scheduler

□ 관련 취약점

 - CVE-2023-21541 - Windows 작업 스케줄러 권한 상승 취약점

 

 

- Windows Cryptographic Services

□ 관련 취약점

 - CVE-2023-21540 - Windows 암호화 정보 공개 취약점

 

 

- Windows Authentication Methods

□ 관련 취약점

 - CVE-2023-21539 - Windows 인증 원격 코드 실행 취약점

 

 

- .NET Core

□ 관련 취약점

 - CVE-2023-21538 - .NET 서비스 거부 취약점

 

 

- Microsoft Message Queuing

□ 관련 취약점

 - CVE-2023-21537 - MSMQ(Microsoft Message Queuing) 권한 상승 취약점

 

 

- Windows Event Tracing

□ 관련 취약점

 - CVE-2023-21536 - Windows 정보 공개 취약점에 대한 이벤트 추적

 

 

- Windows Secure Socket Tunneling Protocol (SSTP)

□ 관련 취약점

 - CVE-2023-21535 - Windows SSTP(Secure Socket Tunneling Protocol) 원격 코드 실행 취약점

 

 

- Microsoft Graphics Component

□ 관련 취약점

 - CVE-2023-21532 - Windows GDI 권한 상승 취약점

 

 

- Azure Service Fabric Container

□ 관련 취약점

 - CVE-2023-21531 - Azure Service Fabric 컨테이너 권한 상승 취약점

 

 

- Windows iSCSI

□ 관련 취약점

 - CVE-2023-21527 - Windows iSCSI 서비스 서비스 거부 취약점

 

 

- Windows RPC API

□ 관련 취약점

 - CVE-2023-21525 - 원격 프로시저 호출 런타임 서비스 거부 취약점

 

 

- Windows Local Security Authority (LSA)

□ 관련 취약점

 - CVE-2023-21524 - Windows LSA 권한 상승 취약점

 

Top