[보안공지] 마이크로소프트(윈도우) 8월 보안 위협에 따른 정기 보안 업데이트 권고

1. 마이크로소프트(윈도우) 8월 보안 업데이트 개요

• 등급 : 총 11종
  • 긴급(Critical) 4종
  • 중요(Important) 7
• 발표일 : 2021.8.11.(수)

2. 업데이트 내용

제품군	중요도	영향	KB번호
Windows 10 v21H1, v20H2, v2004, v1909	긴급	원격 코드 실행	- Windows 10 v21H1, Windows 10 v20H2, Windows 10 v2004: 5005033 - Windows 10 v1909: 5005031
Windows Server 2019, Windows Server 2016 및 Server Core 설치(2019, 2016, v20H2, v2004)	긴급	원격 코드 실행	- Windows Server, 버전 20H2 및 Windows Server, 버전 2004: 5005033 Windows Server 2019: 5005030 Windows Server 2016: 5005043
Windows 8.1, Windows Server 2012 R2 및 Windows Server 2012	긴급	원격 코드 실행	- Windows 8.1 및 Windows Server 2012 R2 월별 롤업: 5005076 - Windows 8.1 및 Windows Server 2012 R2 보안 전용: 5005106 - Windows Server 2012 월별 롤업: 5005099- Windows Server 2012 보안 전용: 5005094
Internet Explorer	긴급	원격 코드 실행	Internet Explorer용 누적 보안 업데이트: 5005036
Microsoft Office 관련 소프트웨어	중요	원격 코드 실행	MS 업데이트 페이지 참고 [4]
Microsoft SharePoint 관련 소프트웨어	중요	스푸핑	4011600, 5002000, 5002002
Microsoft Visual Studio 관련 소프트웨어	중요	정보 유출	MS 업데이트 페이지 참고 [4]
Microsoft Dynamics 관련 소프트웨어	중요	원격 코드 실행
Microsoft .NET 관련 소프트웨어	중요	정보 유출
Microsoft Azure 관련 소프트웨어	중요	권한 상승
Microsoft Malware Protection Engine	중요	권한 상승

반응형

3. 취약점 요약 정보

제품 카테고리	CVE 번호	CVE 제목
.NET Core & Visual Studio	CVE-2021-34485	.NET Core 및 Visual Studio 정보 공개 취약성
.NET Core & Visual Studio	CVE-2021-26423	.NET Core 및 Visual Studio 서비스 거부 취약성
ASP.NET Core & Visual Studio	CVE-2021-34532	ASP.NET Core 및 Visual Studio 정보 공개 취약성
Azure	CVE-2021-36943	Azure CycleCloud 권한 상승 취약성
Azure	CVE-2021-33762	Azure CycleCloud 권한 상승 취약성
Azure Sphere	CVE-2021-26430	Azure Sphere 서비스 거부 취약성
Azure Sphere	CVE-2021-26429	Azure Sphere 권한 상승 취약성
Azure Sphere	CVE-2021-26428	Azure Sphere 정보 유출 취약성
Microsoft Azure Active Directory Connect	CVE-2021-36949	Microsoft Azure Active Directory 연결 인증 우회 취약성
Microsoft Dynamics	CVE-2021-36950	Microsoft Dynamics 365(온-프레미스) 교차-사이트 스크립팅 취약성
Microsoft Dynamics	CVE-2021-36946	Microsoft Dynamics Business Central 교차-사이트 스크립팅 취약성
Microsoft Dynamics	CVE-2021-34524	Microsoft Dynamics 365(온-프레미스) 원격 코드 실행 취약성
Microsoft Graphics Component	CVE-2021-34533	Windows 그래픽 구성 요소 글꼴 구문 분석 원격 코드 실행 취약성
Microsoft Graphics Component	CVE-2021-34530	Windows 그래픽 구성 요소 원격 코드 실행 취약성
Microsoft Office	CVE-2021-34478	Microsoft Office 원격 코드 실행 취약성
Microsoft Office SharePoint	CVE-2021-36940	Microsoft SharePoint Server 스푸핑 취약성
Microsoft Office Word	CVE-2021-36941	Microsoft Word 원격 코드 실행 취약성
Microsoft Scripting Engine	CVE-2021-34480	스크립팅 엔진 메모리 손상 취약성
Microsoft Windows	CVE-2021-36934	Windows 권한 상승 취약성
Microsoft Windows Codecs Library	CVE-2021-36937	Windows Media MPEG-4 비디오 디코더 원격 코드 실행 취약성
Remote Desktop Client	CVE-2021-34535	원격 데스크톱 클라이언트 원격 코드 실행 취약성
Remote Desktop Connection Manager	CVE-2020-0765	원격 데스크톱 연결 관리자 정보 유출 취약성
Windows Bluetooth Service	CVE-2021-34537	Windows Bluetooth 드라이버 권한 상승 취약성
Windows Cryptographic Services	CVE-2021-36938	Windows 암호화 기본 형식 라이브러리 정보 공개 취약성
Windows Defender	CVE-2021-34471	Microsoft Windows Defender 권한 상승 취약성
Windows Event Tracing	CVE-2021-34487	Windows 이벤트 추적 권한 상승 취약성
Windows Event Tracing	CVE-2021-34486	Windows 이벤트 추적 권한 상승 취약성
Windows Event Tracing	CVE-2021-26425	Windows 이벤트 추적 권한 상승 취약성
Windows Media	CVE-2021-36927	Windows 디지털 TV 튜너 장치 등록 응용 프로그램 권한 상승 취약성
Windows MSHTML Platform	CVE-2021-34534	Windows MSHTML 플랫폼 원격 코드 실행 취약성
Windows NTLM	CVE-2021-36942	Windows LSA 스푸핑 취약성
Windows Print Spooler Components	CVE-2021-36947	Windows 인쇄 스풀러 원격 코드 실행 취약성
Windows Print Spooler Components	CVE-2021-36936	Windows 인쇄 스풀러 원격 코드 실행 취약성
Windows Print Spooler Components	CVE-2021-34483	Windows 인쇄 스풀러 권한 상승 취약성
Windows Print Spooler Components	CVE-2021-34481	Windows 인쇄 스풀러 원격 코드 실행 취약성
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-36933	NFS ONCRPC XDR 드라이버용 Windows 서비스 정보 공개 취약성
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-36932	NFS ONCRPC XDR 드라이버용 Windows 서비스 정보 공개 취약성
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-36926	NFS ONCRPC XDR 드라이버용 Windows 서비스 정보 공개 취약성
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-26433	NFS ONCRPC XDR 드라이버용 Windows 서비스 정보 공개 취약성
Windows Services for NFS ONCRPC XDR Driver	CVE-2021-26432	NFS ONCRPC XDR 드라이버용 Windows 서비스 원격 코드 실행 취약성
Windows Storage Spaces Controller	CVE-2021-34536	저장소 공간 컨트롤러 권한 상승 취약성
Windows TCP/IP	CVE-2021-26424	Windows TCP/IP 원격 코드 실행 취약성
Windows Update	CVE-2021-36948	Windows Update Medic Service 권한 상승 취약성
Windows Update Assistant	CVE-2021-36945	Windows 10 업데이트 길잡이 권한 상승 취약성
Windows Update Assistant	CVE-2021-26431	Windows 복구 환경 에이전트 권한 상승 취약성
Windows User Profile Service	CVE-2021-34484	Windows 사용자 프로필 서비스 권한 상승 취약성
Windows User Profile Service	CVE-2021-26426	Windows 사용자 계정 프로필 사진 권한 상승 취약성
Servicing Stack Updates	-	최신 서비스 스택 업데이트(ADV990001)

4. 참고 사이트

1. (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
2. (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
3. https://msrc.microsoft.com/update-guide/releaseNote/2021-Aug
4. https://msrc.microsoft.com/update-guide

KISA 인터넷 보호나라&KrCERT