Microsoft 제품의 보안 취약점으로 인한 정보 보안 손실 위험

[광고_1]

이러한 취약점은 높은 영향 등급을 받았습니다. 심각하고 공격자가 불법 행위를 수행하는 데 악용될 수 있으며, 이로 인해 정보 보안 위험이 발생하고 기관, 조직 및 기업의 정보 시스템에 영향을 미칠 수 있습니다.

Microsoft의 여러 제품에는 정보 보안 취약점이 존재합니다. 이러한 제품에는 Windows 및 Windows 구성 요소, Office 및 Office 구성 요소, Azure, .NET 및 Visual Studio, LightGBM, Exchange Server, SQL Server, TorchGeo, Hyper-V, Windows VMSwitch가 있습니다.

NCSC는 기관, 단위 및 기업이 이러한 정보 보안 취약점에 대한 정보를 연구하고, 시스템 검토를 실시하고, 시스템 내 네트워크 정보 보안 문제를 처리하고, 검토 보고서 결과를 NCSC의 이메일 주소로 보낼 것을 권장합니다.

동시에 NCSC는 기관, 부서 및 기업이 사이버 악용 및 공격의 징후를 감지할 경우 모니터링을 강화하고 대응 계획을 준비할 것을 권고합니다.

사이버 공격 위험을 신속히 감지하기 위해 당국과 대규모 정보 보안 기관의 경고 채널을 정기적으로 모니터링합니다.

잠재적으로 영향을 받을 수 있는 Windows 운영 체제를 사용하는 컴퓨터를 확인, 검토 및 파악하십시오. 가장 좋은 해결책은 제조업체의 지침에 따라 위 정보 보안 취약점에 대한 패치를 업데이트하는 것입니다.

12가지 심각한 보안 취약점

NCSC에 따르면, 이번 달 발표된 내용은 다음과 같이 영향이 크고 심각한 보안 취약점이 있는 것으로 특히 주목할 만합니다.

CVE-2024-43639 Windows Kerberos 보안 취약점으로 인해 공격자가 원격 코드를 실행할 수 있습니다.

CVE-2024-43498 .NET 및 Visual Studio의 보안 취약성을 악용하여 공격자가 원격 코드를 실행할 수 있습니다.

CVE-2024-49039 Windows 작업 스케줄러 취약점을 악용하여 공격자가 권한을 상승시킬 수 있습니다. 이 취약점은 현재 악용되고 있습니다.

Microsoft Windows VMSwitch의 CVE-2024-43625 취약점을 악용하여 공격자가 권한을 상승시킬 수 있습니다.

Microsoft Excel의 5가지 정보 보안 취약점(CVE-2024-49026, CVE-2024-49027, CVE-2024-49028, CVE-2024-49029, CVE-2024-49030)으로 인해 공격자가 원격 코드를 실행할 수 있습니다.

CVE-2024-49019 Active Directory 인증서 서비스 취약점은 공격자가 권한을 상승시킬 수 있도록 허용합니다. 취약점에 대한 자세한 내용은 공개되었습니다.