고객센터
보안/패치
  • 홈 >
  • 고객센터 >
  • 보안/패치

네임서버

  1. 1차
    ns1.phps.kr 115.41.222.10
  2. 2차
    ns2.phps.kr 58.120.225.132
  3. 3차
    ns3.phps.kr 115.41.222.13
  4. 4차
    ns4.phps.kr 27.1.16.4

고객센터

1544-5811

호스팅(내선1) / 도메인(내선2)

상담시간 09:30 ~ 18:30
점심시간 12:30 ~ 13:30
(야간, 주말, 공휴일 당직자 지원)
공지사항
MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 2023-12-14
MS 12월 보안 위협에 따른 정기 보안 업데이트 권고□ 12 월 보안업데이트 개요 (총 9 종 )
o 등급: 긴급 (Critical) 7 종 , 중요 (Important) 2 종
o 발표일: 2023.12.12.(화)
o 업데이트 내용

제품군 중요도 영향
Windows 11 v23H2, Windows 11 v22H2, Windows 11 v21H2 긴급 원격 코드 실행
Windows 10 22H2, Windows 10 21H2 긴급 원격 코드 실행
Windows Server 2022 23H2 버전(Server Core 설치), Windows Server 2022 긴급 원격 코드 실행
Windows Server 2019 긴급 원격 코드 실행
Windows Server 2016 긴급 원격 코드 실행
Microsoft Office 중요 정보 유출
Microsoft Dynamics 365 긴급 스푸핑
Microsoft Azure 긴급 권한 상승
Microsoft Malware Protection Platform 중요 서비스 거부



[참고 사이트 ]
[1] (한글) https://msrc.microsoft.com/update-guide/ko-kr/
[2] (영문) https://msrc.microsoft.com/update-guide/en-us/
[3] https://msrc.microsoft.com/update-guide/releaseNote/2023-Dec


제품 카테고리 CVE 번호 CVE 제목
Microsoft Edge (Chromium-based) CVE-2023-5346 Chromium: CVE-2023-5346 V8에서 유형 혼란
Microsoft Edge (Chromium-based) CVE-2023-5217 Chromium: CVE-2023-5217 libvpx의 vp8 인코딩에서 힙 버퍼 오버플로
Microsoft Edge (Chromium-based) CVE-2023-5187 Chromium: CVE-2023-5187 확장에서 UaF(Use after free)
Microsoft Edge (Chromium-based) CVE-2023-5186 Chromium: CVE-2023-5186 Passwords에서 UaF(Use after free)
Microsoft Edge (Chromium-based) CVE-2023-4909 Chromium: CVE-2023-4909 Interstitials에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4908 Chromium: CVE-2023-4908 화면 속 화면에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4907 Chromium: CVE-2023-4907 Intents에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4906 Chromium: CVE-2023-4906 자동 채우기에서 불충분한 정책 적용
Microsoft Edge (Chromium-based) CVE-2023-4905 Chromium: CVE-2023-4905 Prompts에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4904 Chromium: CVE-2023-4904 다운로드에서 불충분한 정책 적용
Microsoft Edge (Chromium-based) CVE-2023-4903 Chromium: CVE-2023-4903 사용자 지정 모바일 탭에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4902 Chromium: CVE-2023-4902 입력에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4901 Chromium: CVE-2023-4901 Prompts에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4900 Chromium: CVE-2023-4900 사용자 지정 탭에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-4863 Chromium: CVE-2023-4863 WebP에서 힙 버퍼 오버플로
HTTP/2 CVE-2023-44487 MITRE: CVE-2023-44487 HTTP/2 고속 초기화 공격
Windows Layer 2 Tunneling Protocol CVE-2023-41774 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-41773 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Windows Win32K CVE-2023-41772 Win32k 권한 상승 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-41771 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-41770 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-41769 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-41768 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-41767 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Client Server Run-time Subsystem (CSRSS) CVE-2023-41766 Windows 클라이언트 서버 런타임 하위 시스템(CSRSS) 권한 상승 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-41765 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Skype for Business CVE-2023-41763 비즈니스용 Skype 권한 상승 취약성
Windows Mobile Device Management CVE-2023-38186 Windows 모바일 장치 관리 권한 상승 취약성
Windows Defender CVE-2023-38175 Microsoft Windows Defender 권한 상승 취약성
Microsoft QUIC CVE-2023-38171 Microsoft QUIC 서비스 거부 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-38166 L2TP(Layer 2 Tunneling Protocol) 원격 코드 실행 취약성
Microsoft Dynamics CVE-2023-38164 Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성
Microsoft Graphics Component CVE-2023-38159 Windows 그래픽 구성 요소 권한 상승 취약성
Azure HDInsights CVE-2023-38156 Azure HDInsight Apache Ambari JDBC Injection 권한 상승 취약성
Windows Internet Connection Sharing (ICS) CVE-2023-38148 ICS(인터넷 연결 공유) 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36913 Microsoft 메시지 큐 정보 유출 취약성
Role: Windows Hyper-V CVE-2023-36908 Windows Hyper-V 정보 유출 취약성
Windows Cryptographic Services CVE-2023-36907 Windows 암호화 서비스 정보 공개 취약성
Windows Cryptographic Services CVE-2023-36906 Windows 암호화 서비스 정보 공개 취약성
Windows Wireless Wide Area Network Service CVE-2023-36905 Windows WwanSvc(Wireless Wide Area Network Service) 정보 공개 취약성
Windows Client/Server Runtime Subsystem CVE-2023-36902 Windows 작동 시간 원격 코드 실행 취약성
ASP.NET CVE-2023-36899 ASP.NET 권한 상승 취약성
Tablet Windows User Interface CVE-2023-36898 Tablet Windows User Interface Application Core 권한 상승 취약성
Microsoft Dynamics CVE-2023-36886 Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성
Microsoft Windows Search Component CVE-2023-36884 Windows Search 원격 코드 실행 취약성
Reliability Analysis Metrics Calculation Engine CVE-2023-36876 RacTask(Reliability Analysis Metrics Calculation) 권한 상승 취약성
.NET Framework CVE-2023-36873 .NET Framework 스푸핑 취약성
Windows Scripting CVE-2023-36805 Windows MSHTML 플랫폼 보안 기능 바이패스 취약성
Microsoft Streaming Service CVE-2023-36802 Microsoft 스트리밍 서비스 프록시 권한 상승 취약성
Microsoft Dynamics Finance & Operations CVE-2023-36800 Dynamics 금융 및 운영 교차-사이트 스크립팅 취약성
.NET Core & Visual Studio CVE-2023-36799 .NET Core 및 Visual Studio 서비스 거부 취약성
.NET and Visual Studio CVE-2023-36796 Visual Studio 원격 코드 실행 취약성
.NET and Visual Studio CVE-2023-36794 Visual Studio 원격 코드 실행 취약성
.NET and Visual Studio CVE-2023-36793 Visual Studio 원격 코드 실행 취약성
.NET and Visual Studio CVE-2023-36792 Visual Studio 원격 코드 실행 취약성
Windows RDP CVE-2023-36790 Windows RDP Encoder Mirror Driver 권한 상승 취약성
Skype for Business CVE-2023-36789 비즈니스용 Skype 원격 코드 실행 취약성
.NET Framework CVE-2023-36788 .NET Framework 원격 코드 실행 취약성
Skype for Business CVE-2023-36786 비즈니스용 Skype 원격 코드 실행 취약성
SQL Server CVE-2023-36785 SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성
Skype for Business CVE-2023-36780 비즈니스용 Skype 원격 코드 실행 취약성
Microsoft Exchange Server CVE-2023-36778 Microsoft Exchange Server 원격 코드 실행 취약성
Windows Win32K CVE-2023-36776 Win32k 권한 상승 취약성
Microsoft Office Word CVE-2023-36761 Microsoft Word 정보 유출 취약성
Windows Win32K CVE-2023-36743 Win32k 권한 상승 취약성
Microsoft Edge (Chromium-based) CVE-2023-36741 Microsoft Edge(Chromium 기반) 권한 상승 취약성
Azure CVE-2023-36737 Azure Network Watcher VM 에이전트 권한 상승 취약성
Microsoft Identity Linux Broker CVE-2023-36736 Microsoft Identity Linux Broker 원격 코드 실행 취약성
Microsoft Edge (Chromium-based) CVE-2023-36735 Microsoft Edge(Chromium 기반) 권한 상승 취약성
Windows Win32K CVE-2023-36732 Win32k 권한 상승 취약성
Windows Win32K CVE-2023-36731 Win32k 권한 상승 취약성
SQL Server CVE-2023-36730 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability
Windows Named Pipe File System CVE-2023-36729 명명된 파이프 파일 시스템 권한 상승 취약성
SQL Server CVE-2023-36728 Microsoft SQL Server 서비스 거부 취약성
Microsoft Edge (Chromium-based) CVE-2023-36727 Microsoft Edge(Chromium 기반) 스푸핑 취약성
Windows IKE Extension CVE-2023-36726 Windows IKE(Internet Key Exchange) 확장 권한 상승 취약성
Windows NT OS Kernel CVE-2023-36725 Windows 커널 권한 상승 취약성
Windows Power Management Service CVE-2023-36724 Windows 전원 관리 서비스 정보 공개 취약성
Windows Container Manager Service CVE-2023-36723 Windows 컨테이너 관리자 서비스 권한 상승 취약성
Active Directory Domain Services CVE-2023-36722 Active Directory 도메인 서비스 정보 공개 취약성
Windows Error Reporting CVE-2023-36721 Windows 오류 보고 서비스 권한 상승 취약성
Windows Mixed Reality Developer Tools CVE-2023-36720 Windows Mixed Reality 개발자 도구 서비스 거부 취약성
Windows Virtual Trusted Platform Module CVE-2023-36718 Microsoft Virtual Trusted Platform Module 원격 코드 실행 취약성
Windows TPM CVE-2023-36717 Windows Virtual Trusted Platform Module 서비스 거부 취약성
Windows Common Log File System Driver CVE-2023-36713 Windows 공용 로그 파일 시스템 드라이버 정보 유출 취약성
Windows Kernel CVE-2023-36712 Windows 커널 권한 상승 취약성
Windows Runtime C++ Template Library CVE-2023-36711 Windows 런타임 C++ 템플릿 라이브러리 권한 상승 취약성
Microsoft Windows Media Foundation CVE-2023-36710 Windows Media Foundation Core 원격 코드 실행 취약성
Windows AllJoyn API CVE-2023-36709 Microsoft AllJoyn API 서비스 거부 취약성
Windows Deployment Services CVE-2023-36707 Windows 배포 서비스 서비스 거부 취약성
Windows Deployment Services CVE-2023-36706 Windows 배포 서비스 정보 공개 취약성
Windows Setup Files Cleanup CVE-2023-36704 Windows 설치 파일 정리 원격 코드 실행 취약성
Windows DHCP Server CVE-2023-36703 DHCP Server Service 서비스 거부 취약성
Windows Microsoft DirectMusic CVE-2023-36702 Microsoft DirectMusic 원격 코드 실행 취약성
Windows Resilient File System (ReFS) CVE-2023-36701 Microsoft ReFS(복원 파일 시스템) 권한 상승 취약성
Windows Kernel CVE-2023-36698 Windows 커널 보안 기능 우회 취약성
Windows Message Queuing CVE-2023-36697 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36606 Microsoft 메시지 큐 서비스 거부 취약성
Windows Named Pipe File System CVE-2023-36605 Windows 명명된 파이프 파일 시스템 권한 상승 취약성
Windows TCP/IP CVE-2023-36603 Windows TCP/IP 서비스 거부 취약성
Windows TCP/IP CVE-2023-36602 Windows TCP/IP 서비스 거부 취약성
Microsoft WDAC ODBC Driver CVE-2023-36598 Microsoft WDAC ODBC 드라이버 원격 코드 실행 취약성
Windows Remote Procedure Call CVE-2023-36596 원격 프로시저 호출 정보 공개 취약성
Microsoft Graphics Component CVE-2023-36594 Windows 그래픽 구성 요소 권한 상승 취약성
Windows Message Queuing CVE-2023-36593 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36592 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36591 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36590 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36589 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Active Template Library CVE-2023-36585 액티브 템플릿 라이브러리 서비스 거부 취약성
Windows Mark of the Web (MOTW) CVE-2023-36584 Windows Mark of the Web 보안 기능 우회 취약성
Windows Message Queuing CVE-2023-36583 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36582 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36581 Microsoft 메시지 큐 서비스 거부 취약성
Windows Message Queuing CVE-2023-36579 Microsoft 메시지 큐 서비스 거부 취약성
Windows Message Queuing CVE-2023-36578 Microsoft 메시지 큐 원격 코드 실행 취약성
Microsoft WDAC OLE DB provider for SQL CVE-2023-36577 SQL Server용 Microsoft WDAC OLE DB 공급자 원격 코드 실행 취약성
Windows Kernel CVE-2023-36576 Windows 커널 정보 유출 취약성
Windows Message Queuing CVE-2023-36575 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36574 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36573 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36572 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36571 Microsoft 메시지 큐 원격 코드 실행 취약성
Windows Message Queuing CVE-2023-36570 Microsoft 메시지 큐 원격 코드 실행 취약성
Microsoft Office CVE-2023-36569 Microsoft Office 권한 상승 취약성
Microsoft Office CVE-2023-36568 Microsoft Office 간편 실행 권한 상승 취약성
Windows Deployment Services CVE-2023-36567 Windows 배포 서비스 정보 공개 취약성
Microsoft Common Data Model SDK CVE-2023-36566 Microsoft Common Data Model SDK 서비스 거부 취약성
Microsoft Office CVE-2023-36565 Microsoft Office 그래픽 권한 상승 취약성
Microsoft Windows Search Component CVE-2023-36564 Windows Search 보안 기능 바이패스 취약성
Microsoft WordPad CVE-2023-36563 Microsoft WordPad 정보 공개 취약성
Microsoft Edge (Chromium-based) CVE-2023-36562 Microsoft Edge(Chromium 기반) 권한 상승 취약성
Azure DevOps CVE-2023-36561 Azure DevOps Server 권한 상승 취약성
Windows HTML Platform CVE-2023-36557 PrintHTML API 원격 코드 실행 취약성
Windows TCP/IP CVE-2023-36438 Windows TCP/IP 정보 유출 취약성
Windows HTML Platform CVE-2023-36436 Windows MSHTML 플랫폼 원격 코드 실행 취약성
Microsoft QUIC CVE-2023-36435 Microsoft QUIC 서비스 거부 취약성
Windows IIS CVE-2023-36434 Windows IIS 서버 권한 상승 취약성
Microsoft Dynamics CVE-2023-36433 Microsoft Dynamics 365(온-프레미스) 정보 공개 취약성
Windows Message Queuing CVE-2023-36431 Microsoft 메시지 큐 서비스 거부 취약성
Microsoft Dynamics CVE-2023-36429 Microsoft Dynamics 365(온-프레미스) 정보 공개 취약성
SQL Server CVE-2023-36420 SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성
Azure CVE-2023-36419 Azure HDInsight Apache Oozie Workflow Scheduler 권한 상승 취약성
Azure Real Time Operating System CVE-2023-36418 Azure RTOS GUIX Studio 원격 코드 실행 취약성
SQL Server CVE-2023-36417 Microsoft SQL OLE DB 원격 코드 실행 취약성
Microsoft Dynamics CVE-2023-36416 Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성
Azure SDK CVE-2023-36415 Azure Identity SDK 원격 코드 실행 취약성
Azure SDK CVE-2023-36414 Azure Identity SDK 원격 코드 실행 취약성
ASP.NET and Visual Studio CVE-2023-35391 ASP.NET Core SignalR 및 Visual Studio 정보 공개 취약성
Windows Message Queuing CVE-2023-35383 Microsoft 메시지 큐 정보 유출 취약성
Windows Message Queuing CVE-2023-35349 Microsoft 메시지 큐 원격 코드 실행 취약성
SQL Server CVE-2023-32028 Microsoft SQL OLE DB 원격 코드 실행 취약성
SQL Server CVE-2023-32027 SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성
SQL Server CVE-2023-32026 SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성
SQL Server CVE-2023-32025 SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성
SQL Server CVE-2023-29356 SQL Server용 Microsoft ODBC 드라이버 원격 코드 실행 취약성
SQL Server CVE-2023-29349 Microsoft ODBC 및 OLE DB 원격 코드 실행 취약성
Windows RDP CVE-2023-29348 Windows RD 게이트웨이(원격 데스크톱 게이트웨이) 정보 공개 취약성
Microsoft Edge (Chromium-based) CVE-2023-29345 Microsoft Edge(Chromium 기반) 보안 기능 우회 취약성
SysInternals CVE-2023-29343 Windows용 SysInternals Sysmon 권한 상승 취약성
Microsoft Azure Kubernetes Service CVE-2023-29332 Microsoft Azure Kubernetes Service 권한 상승 취약성
SQL Server CVE-2023-28304 Microsoft ODBC 및 OLE DB 원격 코드 실행 취약성
Visual Studio CVE-2023-27911 AutoDesk: CVE-2023-27911 Autodesk® FBX® SDK 2020 또는 이전 버전에서 힙 버퍼 오버플로 취약성
Visual Studio CVE-2023-27909 AutoDesk: CVE-2023-27909 Autodesk® FBX® SDK 2020 또는 이전 버전에서 범위를 벗어난 쓰기 취약성
SQL Server CVE-2023-23375 Microsoft ODBC 및 OLE DB 원격 코드 실행 취약성
Microsoft Exchange Server CVE-2023-21709 Microsoft Exchange Server 권한 상승 취약성
Windows Message Queuing CVE-2023-21537 Microsoft MSMQ(메시지 큐) 권한 상승 취약성
Microsoft Edge (Chromium-based) CVE-2023-1999 Chromium: CVE-2023-1999 libwebp에서 UaF(Use after free)
Microsoft Windows Codecs Library CVE-2022-44687 Raw Image Extension Remote Code Execution Vulnerability
Microsoft Dynamics CVE-2022-41127 Microsoft Dynamics NAV 및 Microsoft Dynamics 365 Business Central(온-프레미스) 원격 코드 실행 취약성
Microsoft Graphics Component CVE-2022-41113 Windows Win32 커널 하위 시스템 권한 상승 취약성
Windows Kerberos CVE-2022-37967 Windows Kerberos 권한 상승 취약성
Visual Studio CVE-2022-35825 Visual Studio 원격 코드 실행 취약성
Microsoft Exchange Server CVE-2022-24477 Microsoft Exchange Server 권한 상승 취약성
Apps CVE-2021-43890 Windows AppX 설치 관리자 스푸핑 취약성
Microsoft Accessibility Insights for Web CVE-2021-31936 Microsoft 웹용 접근성 인사이트 정보 유출 취약성
Microsoft Exchange Server CVE-2021-31207 Microsoft Exchange Server 보안 기능 우회 취약성
Windows SMB CVE-2021-31205 Windows SMB 클라이언트 보안 기능 우회 취약성
Microsoft Windows Codecs Library CVE-2021-31192 Windows Media Foundation Core 원격 코드 실행 취약성
Microsoft Exchange Server CVE-2021-1730 Microsoft Exchange Server 스푸핑 취약성
목록