작성일 : 20-07-15 20:17
2020년 07월 MS정기 보안업데이트 권고
 글쓴이 : 마이호스팅
조회 : 27,967  

수신 : 마이호스팅 KT-IDC 이용고객님

발신 : 마이호스팅 IDC운영팀

 

안녕하세요? 마이호스팅 IDC 운영팀 입니다.

아래와 같이 MS보안 권고안을 보내드리오니

해당항목은 패치 부탁드립니다.

 

7월 보안업데이트 개요( 11)

  o 등급 : 긴급(Critical) 9, 중요(Important) 2

  o 발표일 : 2020.07.15.()

  o 업데이트 내용

 

제품군

중요도

영향

KB번호

Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, 1607

긴급

원격 코드 실행

4558997 13

Windows Server 2016, 2019,
Server Core(2019, 2016, v1909, v1903, v1803)

긴급

원격 코드 실행

4558997 6

Windows 8.1, Windows Server 2012 R2, Windows Server 2012

긴급

원격 코드 실행

4565524 7

Internet Explorer

긴급

원격 코드 실행

4558998 11

Microsoft Office 관련 소프트웨어

긴급

원격 코드 실행

4484357 13

Microsoft SharePoint 관련 소프트웨어

긴급

원격 코드 실행

4484348 13

Microsoft Lync 서버 및 비즈니스용 Skype

긴급

권한상승

4571332 3

Microsoft .NET 관련 소프트웨어

긴급

원격 코드 실행

4565489 17

Visual Studio 관련 소프트웨어

긴급

원격 코드 실행

4567703

Azure DevOps Server

중요

스푸핑

-

System Center

중요

권한상승

-

 

o 참고사이트

- 한글 : https://portal.msrc.microsoft.com/ko-kr/security-guidance

- 영문 : https://portal.msrc.microsoft.com/en-us/security-guidance

1. Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, 1607 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1355, CVE-2020-1374, CVE-2020-1400, CVE-2020-1401, CVE-2020-1407, CVE-2020-1408, CVE-2020-1409, CVE-2020-1410, CVE-2020-1412, CVE-2020-1421, CVE-2020-1435, CVE-2020-1436)
- 권한상승 취약점(CVE-2020-1085, CVE-2020-1249, CVE-2020-1333, CVE-2020-1336, CVE-2020-1344, CVE-2020-1346, CVE-2020-1347, CVE-2020-1352, CVE-2020-1353, CVE-2020-1354, CVE-2020-1357, CVE-2020-1359, CVE-2020-1360, CVE-2020-1362, CVE-2020-1363, CVE-2020-1365, CVE-2020-1366, CVE-2020-1368, CVE-2020-1369, CVE-2020-1370, CVE-2020-1371, CVE-2020-1372, CVE-2020-1373, CVE-2020-1375, CVE-2020-1381, CVE-2020-1382, CVE-2020-1384, CVE-2020-1385, CVE-2020-1387, CVE-2020-1388, CVE-2020-1390, CVE-2020-1392, CVE-2020-1393, CVE-2020-1394, CVE-2020-1395, CVE-2020-1396, CVE-2020-1398, CVE-2020-1399, CVE-2020-1402, CVE-2020-1404, CVE-2020-1405, CVE-2020-1406, CVE-2020-1411, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE-2020-1418, CVE-2020-1422, CVE-2020-1424, CVE-2020-1427, CVE-2020-1428, CVE-2020-1429, CVE-2020-1430, CVE-2020-1431, CVE-2020-1434, CVE-2020-1437, CVE-2020-1438, CVE-2020-1463)
- 서비스거부 취약점(CVE-2020-1267, CVE-2020-1364)
- 정보노출 취약점(CVE-2020-1330, CVE-2020-1351, CVE-2020-1358, CVE-2020-1361, CVE-2020-1367, CVE-2020-1386, CVE-2020-1389, CVE-2020-1391, CVE-2020-1397, CVE-2020-1419, CVE-2020-1420, CVE-2020-1426, CVE-2020-1433, CVE-2020-1462, CVE-2020-1468)
 
o 영향 : 원격코드실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4558997, 4558998, 4565483, 4565489, 4565503, 4565508, 4565511, 4565513, 4565552, 4565553, 4565554, 4565911, 4565912
 
□ 해결책
o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용
 
 
 

2. Windows Server 2019, Windows Server 2016, Server Core 설치(2019, 2016, v1909, v1903, v1803) 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043, CVE-2020-1350, CVE-2020-1355, CVE-2020-1374, CVE-2020-1400, CVE-2020-1401, CVE-2020-1407, CVE-2020-1408, CVE-2020-1409, CVE-2020-1410, CVE-2020-1412, CVE-2020-1421, CVE-2020-1435, CVE-2020-1436)
- 권한상승 취약점(CVE-2020-1085, CVE-2020-1249, CVE-2020-1333, CVE-2020-1336, CVE-2020-1344, CVE-2020-1346, CVE-2020-1347, CVE-2020-1352, CVE-2020-1353, CVE-2020-1354, CVE-2020-1356, CVE-2020-1357, CVE-2020-1359, CVE-2020-1360, CVE-2020-1362, CVE-2020-1363, CVE-2020-1365, CVE-2020-1366, CVE-2020-1368, CVE-2020-1369, CVE-2020-1370, CVE-2020-1371, CVE-2020-1372, CVE-2020-1373, CVE-2020-1375, CVE-2020-1381, CVE-2020-1382, CVE-2020-1384, CVE-2020-1385, CVE-2020-1387, CVE-2020-1388, CVE-2020-1390, CVE-2020-1392, CVE-2020-1393, CVE-2020-1394, CVE-2020-1395, CVE-2020-1396, CVE-2020-1398, CVE-2020-1399, CVE-2020-1402, CVE-2020-1404, CVE-2020-1405, CVE-2020-1406, CVE-2020-1411, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE-2020-1418, CVE-2020-1422, CVE-2020-1424, CVE-2020-1427, CVE-2020-1428, CVE-2020-1429, CVE-2020-1430, CVE-2020-1431, CVE-2020-1434, CVE-2020-1437, CVE-2020-1438, CVE-2020-1463)
- 서비스거부 취약점(CVE-2020-1267, CVE-2020-1364)
- 정보노출 취약점(CVE-2020-1330, CVE-2020-1351, CVE-2020-1358, CVE-2020-1361, CVE-2020-1367, CVE-2020-1386, CVE-2020-1389, CVE-2020-1391, CVE-2020-1397, CVE-2020-1419, CVE-2020-1420, CVE-2020-1426, CVE-2020-1433, CVE-2020-1462, CVE-2020-1468)
 
o 영향 : 원격코드실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4558997, 4558998, 4565483, 4565511, 4565554, 4565912
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용
 
 


3. Windows 8.1, Windows Server 2012 R2, Windows Server 2012 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043, CVE-2020-1350, CVE-2020-1374, CVE-2020-1400, CVE-2020-1401, CVE-2020-1407, CVE-2020-1408, CVE-2020-1409, CVE-2020-1410, CVE-2020-1412, CVE-2020-1421, CVE-2020-1435, CVE-2020-1436)
- 권한상승 취약점(CVE-2020-1085, CVE-2020-1249, CVE-2020-1333, CVE-2020-1346, CVE-2020-1354, CVE-2020-1356, CVE-2020-1359, CVE-2020-1360, CVE-2020-1365, CVE-2020-1368, CVE-2020-1371, CVE-2020-1373, CVE-2020-1384, CVE-2020-1385, CVE-2020-1390, CVE-2020-1396, CVE-2020-1399, CVE-2020-1402, CVE-2020-1406, CVE-2020-1427, CVE-2020-1428, CVE-2020-1430, CVE-2020-1437, CVE-2020-1438)
- 서비스 거부 취약점(CVE-2020-1267)
- 정보노출 취약점(CVE-2020-1351, CVE-2020-1389, CVE-2020-1397, CVE-2020-1419, CVE-2020-1468)
 
o 영향 : 원격코드실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4565524, 4565535, 4565537, 4565540, 4565541, 4566425, 4566426
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용




4. Internet Explorer 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1403)
- 정보노출 취약점(CVE-2020-1432)
 
o 영향 : 원격코드실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4558998, 4565479, 4565483, 4565489, 4565503, 4565508, 4565511, 4565513, 4565524, 4565537, 4565541
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용
 
 

 
5. Microsoft Office 관련 소프트웨어 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1349, CVE-2020-1409, CVE-2020-1446, CVE-2020-1447, CVE-2020-1448, CVE-2020-1449)
- 스푸핑 취약점(CVE-2020-1442)
- 정보노출 취약점(CVE-2020-1342, CVE-2020-1445)
 
o 영향 : 원격코드실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4484357, 4484363, 4484381, 4484382, 4484433, 4484438, 4484441, 4484446, 4484450, 4484451, 4484456, 4484458, 4484463
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용




6. Microsoft SharePoint 관련 소프트웨어 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우 발생하는 원격코드 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1147, CVE-2020-1439, CVE-2020-1444, CVE-2020-1446, CVE-2020-1447, CVE-2020-1448)
- 권한상승 취약점(CVE-2020-1025)
- 스푸핑 취약점(CVE-2020-1443, CVE-2020-1450, CVE-2020-1451, CVE-2020-1454, CVE-2020-1456)
- 정보노출 취약점(CVE-2020-1342, CVE-2020-1445)
 
o 영향 : 원격코드실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4484348, 4484353, 4484370, 4484374, 4484411, 4484436, 4484440, 4484443, 4484448, 4484451, 4484452, 4484453, 4484460
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용




7. Lync Server 및 비즈니스용 Skype 소프트웨어 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우 발생하는 권한상승 취약점
 
o 관련취약점 :
- 권한상승 취약점(CVE-2020-1025)
 
o 영향 : 권한상승
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4571332, 4571333, 4571334
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용




8. .NET 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1147)
 
o 영향 : 원격코드 실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4565489, 4565508, 4565511, 4565627, 4565628, 4565630, 4565631, 4565633, 4566466, 4566467, 4566468, 4566469, 4566516, 4566517, 4566518, 4566519, 4566520
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용



9. Visual Studio 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점
 
o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1147)
- 권한상승 취약점(CVE-2020-1393, CVE-2020-1416)
 
o 영향 : 원격코드 실행
 
o 중요도 : 긴급
 
o 관련 KB번호
- 4567703
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용



10. Azure DevOps 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우 발생하는 스푸핑 취약점
 
o 관련취약점 :
- 스푸핑 취약점(CVE-2020-1326)
 
o 영향 : 스푸핑
 
o 중요도 : 중요
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용
 
 

11. System Center 보안 업데이트
 
□ 설명
o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우 발생하는 권한상승 취약점
 
o 관련취약점 :
- 권한상승 취약점(CVE-2020-1461)
 
o 영향 : 권한상승
 
o 중요도 : 중요
 
□ 해결책
o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용