고객센터
보안/패치
  • 홈 >
  • 고객센터 >
  • 보안/패치

네임서버

  1. 1차
    ns1.phps.kr 115.41.222.10
  2. 2차
    ns2.phps.kr 58.120.225.132
  3. 3차
    ns3.phps.kr 115.41.222.13
  4. 4차
    ns4.phps.kr 27.1.16.4

고객센터

1544-5811

호스팅(내선1) / 도메인(내선2)

상담시간 09:30 ~ 18:30
점심시간 12:30 ~ 13:30
(야간, 주말, 공휴일 당직자 지원)
공지사항
MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 2023-04-13
□ 4월 보안업데이트 개요(총16종)
o 등급 : 긴급(Critical) 7종, 중요(Important) 9종
o 발표일 : 2023.4.11.(화)
o 업데이트 내용

제품군 중요도 영향
Windows 11 v22H2 긴급 원격 코드 실행
Windows 11 v21H2 긴급 원격 코드 실행
Windows 10 22H2, Windows 10 21H2, Windows 10 20H2 긴급 원격 코드 실행
Windows Server 2022 긴급 원격 코드 실행
Windows Server 2019 긴급 원격코드 실행
Windows Server 2016 긴급 원격코드 실행
Windows Server 2012 R2및 Windows Server 2012 긴급 원격 코드 실행
Microsoft Office 중요 원격 코드 실행
Microsoft SharePoint 중요 스푸핑
Microsfot .NET 중요 원격 코드 실행
Microsoft Visual Studio 중요 원격 코드 실행
Microsoft SQL Server 중요 원격 코드 실행
Microsoft Dynamics 365 중요 스푸핑
Microsoft Azure관련 소프트웨어 중요 보안 기능 바이패스
Microsoft Malware Protection Engine 중요 서비스 거부
Windows데스크톱용 원격 데스크톱 클라이언트 중요 정보 공개



[참고 사이트]
[1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance
[2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance
[3] https://msrc.microsoft.com/update-guide/releaseNote/2023-Apr
[4] https://msrc.microsoft.com/update-guide


o 취약점 요약 정보
제품 카테고리 CVE 번호 CVE 제목
Microsoft Dynamics CVE-2023-28314 Microsoft Dynamics 365(온-프레미스)교차-사이트 스크립팅 취약성
Microsoft Dynamics 365 Customer Voice CVE-2023-28313 Microsoft Dynamics 365 Customer Voice교차 사이트 스크립팅 취약성
Azure Machine Learning CVE-2023-28312 Azure Machine Learning정보 공개 취약성
Microsoft Office Word CVE-2023-28311 Microsoft Word원격 코드 실행 취약성
Microsoft Dynamics CVE-2023-28309 Microsoft Dynamics 365(온-프레미스)교차-사이트 스크립팅 취약성
Microsoft Windows DNS CVE-2023-28308 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28307 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28306 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28305 Windows DNS서버 원격 코드 실행 취약성
SQL Server CVE-2023-28304 Microsoft ODBC and OLE DB Remote Code Execution Vulnerability
Windows Active Directory CVE-2023-28302 Microsoft메시지 큐 서비스 거부 취약성
Microsoft Edge (Chromium-based) CVE-2023-28301 Microsoft Edge (Chromium-based) Tampering Vulnerability
Azure Service Connector CVE-2023-28300 Azure서비스 커넥터 보안 기능 바이패스 취약성
Visual Studio CVE-2023-28299 Visual Studio스푸핑 취약성
Windows Kernel CVE-2023-28298 Windows커널 서비스 거부 취약성
Windows RPC API CVE-2023-28297 Windows RPCSS(원격 프로시저 호출 서비스)권한 상승 취약성
Visual Studio CVE-2023-28296 Visual Studio원격 코드 실행 취약성
Microsoft Office Publisher CVE-2023-28295 Microsoft Publisher원격 코드 실행 취약성
Windows Kernel CVE-2023-28293 Windows커널 권한 상승 취약성
Windows Raw Image Extension CVE-2023-28292 Raw Image Extension Remote Code Execution Vulnerability
Windows Raw Image Extension CVE-2023-28291 Raw Image Extension Remote Code Execution Vulnerability
Microsoft Office SharePoint CVE-2023-28288 Microsoft SharePoint Server스푸핑 취약성
Microsoft Office Publisher CVE-2023-28287 Microsoft Publisher원격 코드 실행 취약성
Microsoft Office CVE-2023-28285 Microsoft Office Remote Code Execution Vulnerability
Microsoft Edge (Chromium-based) CVE-2023-28284 Microsoft Edge(Chromium기반)보안 기능 우회 취약성
Microsoft Windows DNS CVE-2023-28278 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28277 Windows DNS서버 정보 공개 취약성
Windows Group Policy CVE-2023-28276 Windows그룹 정책 보안 기능 바이패스 취약성
Microsoft WDAC OLE DB provider for SQL CVE-2023-28275 SQL Server용Microsoft WDAC OLE DB공급자 원격 코드 실행 취약성
Windows Win32K CVE-2023-28274 Windows Win32k권한 상승 취약성
Windows Clip Service CVE-2023-28273 Windows Clip Service권한 상승 취약성
Windows Kernel CVE-2023-28272 Windows커널 권한 상승 취약성
Windows Kernel CVE-2023-28271 Windows커널 메모리 정보 유출 취약성
Windows Lock Screen CVE-2023-28270 Windows잠금 화면 보안 기능 우회 취약성
Windows Boot Manager CVE-2023-28269 Windows부팅 관리자 보안 기능 우회 취약성
Windows Netlogon CVE-2023-28268 Netlogon RPC권한 상승 취약성
Windows RDP Client CVE-2023-28267 원격 데스크톱 프로토콜 클라이언트 정보 유출 취약성
Windows Common Log File System Driver CVE-2023-28266 Windows공용 로그 파일 시스템 드라이버 정보 유출 취약성
Visual Studio CVE-2023-28263 Visual Studio정보 유출 취약성
Visual Studio CVE-2023-28262 Visual Studio권한 상승 취약성
.NET Core CVE-2023-28260 .NET DLL하이재킹 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28256 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28255 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28254 Windows DNS서버 원격 코드 실행 취약성
Windows Kernel CVE-2023-28253 Windows커널 정보 유출 취약성
Windows Common Log File System Driver CVE-2023-28252 Windows공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows PGM CVE-2023-28250 Windows PGM(Pragmatic General Multicast)원격 코드 실행 취약성
Windows Boot Manager CVE-2023-28249 Windows부팅 관리자 보안 기능 우회 취약성
Windows Kernel CVE-2023-28248 Windows커널 권한 상승 취약성
Windows Network File System CVE-2023-28247 Windows Network File System Information Disclosure Vulnerability
Windows Registry CVE-2023-28246 Windows레지스트리 권한 상승 취약성
Windows Kerberos CVE-2023-28244 Windows Kerberos권한 상승 취약성
Microsoft PostScript Printer Driver CVE-2023-28243 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Windows Secure Socket Tunneling Protocol (SSTP) CVE-2023-28241 Windows SSTP(Secure Socket Tunneling Protocol)서비스 거부 취약성
Windows Network Load Balancing CVE-2023-28240 Windows네트워크 부하 분산 원격 코드 실행 취약성
Windows Internet Key Exchange (IKE) Protocol CVE-2023-28238 Windows IKE(Internet Key Exchange)프로토콜 확장 원격 코드 실행 취약성
Windows Kernel CVE-2023-28237 Windows커널 원격 코드 실행 취약성
Windows ALPC CVE-2023-28236 Windows커널 권한 상승 취약성
Windows Lock Screen CVE-2023-28235 Windows잠금 화면 보안 기능 우회 취약성
Windows Transport Security Layer (TLS) CVE-2023-28234 Windows보안 채널 서비스 거부 취약성
Windows Secure Channel CVE-2023-28233 Windows보안 채널 서비스 거부 취약성
Windows Point-to-Point Tunneling Protocol CVE-2023-28232 Windows지점 간 터널링 프로토콜 원격 코드 실행 취약성
Windows DHCP Server CVE-2023-28231 DHCP서버 서비스 원격 코드 실행 취약성
Windows CNG Key Isolation Service CVE-2023-28229 Windows CNG키 격리 서비스 권한 상승 취약성
Windows RDP Client CVE-2023-28228 Windows스푸핑 취약성
Microsoft Bluetooth Driver CVE-2023-28227 Windows Bluetooth드라이버 원격 코드 실행 취약성
Windows Enroll Engine CVE-2023-28226 Windows Enroll Engine보안 기능 바이패스 취약성
Windows NTLM CVE-2023-28225 Windows NTLM권한 상승 취약성
Windows Point-to-Point Protocol over Ethernet (PPPoE) CVE-2023-28224 Windows PPPoE(Point-to-Point Protocol over Ethernet)원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28223 Windows도메인 이름 서비스 원격 코드 실행 취약성
Windows Kernel CVE-2023-28222 Windows커널 권한 상승 취약성
Windows Error Reporting CVE-2023-28221 Windows오류 보고 서비스 권한 상승 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-28220 L2TP(Layer 2 Tunneling Protocol)원격 코드 실행 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-28219 L2TP(Layer 2 Tunneling Protocol)원격 코드 실행 취약성
Windows Ancillary Function Driver for WinSock CVE-2023-28218 WinSock용Windows보조 기능 드라이버 권한 상승 취약성
Windows Network Address Translation (NAT) CVE-2023-28217 Windows NAT(Network Address Translation)서비스 거부 취약성
Windows ALPC CVE-2023-28216 Windows ALPC(고급 로컬 프로시저 호출)권한 상승 취약성
Microsoft Edge (Chromium-based) CVE-2023-24935 Microsoft Edge(Chromium기반)스푸핑 취약성
Windows Secure Channel CVE-2023-24931 Windows보안 채널 서비스 거부 취약성
Microsoft Printer Drivers CVE-2023-24929 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24928 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24927 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24926 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24925 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24924 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Windows Win32K CVE-2023-24914 Win32k권한 상승 취약성
Microsoft Graphics Component CVE-2023-24912 Windows그래픽 구성 요소 권한 상승 취약성
Windows Common Log File System Driver CVE-2023-28266 Windows공용 로그 파일 시스템 드라이버 정보 유출 취약성
Visual Studio CVE-2023-28263 Visual Studio정보 유출 취약성
Visual Studio CVE-2023-28262 Visual Studio권한 상승 취약성
.NET Core CVE-2023-28260 .NET DLL하이재킹 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28256 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28255 Windows DNS서버 원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28254 Windows DNS서버 원격 코드 실행 취약성
Windows Kernel CVE-2023-28253 Windows커널 정보 유출 취약성
Windows Common Log File System Driver CVE-2023-28252 Windows공용 로그 파일 시스템 드라이버 권한 상승 취약성
Windows PGM CVE-2023-28250 Windows PGM(Pragmatic General Multicast)원격 코드 실행 취약성
Windows Boot Manager CVE-2023-28249 Windows부팅 관리자 보안 기능 우회 취약성
Windows Kernel CVE-2023-28248 Windows커널 권한 상승 취약성
Windows Network File System CVE-2023-28247 Windows Network File System Information Disclosure Vulnerability
Windows Registry CVE-2023-28246 Windows레지스트리 권한 상승 취약성
Windows Kerberos CVE-2023-28244 Windows Kerberos권한 상승 취약성
Microsoft PostScript Printer Driver CVE-2023-28243 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Windows Secure Socket Tunneling Protocol (SSTP) CVE-2023-28241 Windows SSTP(Secure Socket Tunneling Protocol)서비스 거부 취약성
Windows Network Load Balancing CVE-2023-28240 Windows네트워크 부하 분산 원격 코드 실행 취약성
Windows Internet Key Exchange (IKE) Protocol CVE-2023-28238 Windows IKE(Internet Key Exchange)프로토콜 확장 원격 코드 실행 취약성
Windows Kernel CVE-2023-28237 Windows커널 원격 코드 실행 취약성
Windows ALPC CVE-2023-28236 Windows커널 권한 상승 취약성
Windows Lock Screen CVE-2023-28235 Windows잠금 화면 보안 기능 우회 취약성
Windows Transport Security Layer (TLS) CVE-2023-28234 Windows보안 채널 서비스 거부 취약성
Windows Secure Channel CVE-2023-28233 Windows보안 채널 서비스 거부 취약성
Windows Point-to-Point Tunneling Protocol CVE-2023-28232 Windows지점 간 터널링 프로토콜 원격 코드 실행 취약성
Windows DHCP Server CVE-2023-28231 DHCP서버 서비스 원격 코드 실행 취약성
Windows CNG Key Isolation Service CVE-2023-28229 Windows CNG키 격리 서비스 권한 상승 취약성
Windows RDP Client CVE-2023-28228 Windows스푸핑 취약성
Microsoft Bluetooth Driver CVE-2023-28227 Windows Bluetooth드라이버 원격 코드 실행 취약성
Windows Enroll Engine CVE-2023-28226 Windows Enroll Engine보안 기능 바이패스 취약성
Windows NTLM CVE-2023-28225 Windows NTLM권한 상승 취약성
Windows Point-to-Point Protocol over Ethernet (PPPoE) CVE-2023-28224 Windows PPPoE(Point-to-Point Protocol over Ethernet)원격 코드 실행 취약성
Microsoft Windows DNS CVE-2023-28223 Windows도메인 이름 서비스 원격 코드 실행 취약성
Windows Kernel CVE-2023-28222 Windows커널 권한 상승 취약성
Windows Error Reporting CVE-2023-28221 Windows오류 보고 서비스 권한 상승 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-28220 L2TP(Layer 2 Tunneling Protocol)원격 코드 실행 취약성
Windows Layer 2 Tunneling Protocol CVE-2023-28219 L2TP(Layer 2 Tunneling Protocol)원격 코드 실행 취약성
Windows Ancillary Function Driver for WinSock CVE-2023-28218 WinSock용Windows보조 기능 드라이버 권한 상승 취약성
Windows Network Address Translation (NAT) CVE-2023-28217 Windows NAT(Network Address Translation)서비스 거부 취약성
Windows ALPC CVE-2023-28216 Windows ALPC(고급 로컬 프로시저 호출)권한 상승 취약성
Microsoft Edge (Chromium-based) CVE-2023-24935 Microsoft Edge(Chromium기반)스푸핑 취약성
Windows Secure Channel CVE-2023-24931 Windows보안 채널 서비스 거부 취약성
Microsoft Printer Drivers CVE-2023-24929 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24928 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24927 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24926 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24925 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24924 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Windows Win32K CVE-2023-24914 Win32k권한 상승 취약성
Microsoft Graphics Component CVE-2023-24912 Windows그래픽 구성 요소 권한 상승 취약성
Visual Studio Code CVE-2023-24893 Visual Studio Code원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24887 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24886 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24885 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24884 Microsoft PostScript및PCL6 Class프린터 드라이버 원격 코드 실행 취약성
Microsoft Printer Drivers CVE-2023-24883 Microsoft PostScript및PCL6 Class프린터 드라이버 정보 공개 취약성
Microsoft Defender for Endpoint CVE-2023-24860 Microsoft Defender서비스 거부 취약성
SQL Server CVE-2023-23384 Microsoft SQL Server원격 코드 실행 취약성
SQL Server CVE-2023-23375 Microsoft ODBC and OLE DB Remote Code Execution Vulnerability
Microsoft Message Queuing CVE-2023-21769 Microsoft메시지 큐 서비스 거부 취약성
Windows RPC API CVE-2023-21729 원격 프로시저 호출 런타임 정보 공개 취약성
Windows RPC API CVE-2023-21727 원격 프로시저 호출 런타임 원격 코드 실행 취약성
Microsoft Message Queuing CVE-2023-21554 Microsoft메시지 큐 원격 코드 실행 취약성
Microsoft Edge (Chromium-based) CVE-2023-1823 Chromium: CVE-2023-1823 FedCM에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-1822 Chromium: CVE-2023-1822탐색에서 잘못된 보안UI
Microsoft Edge (Chromium-based) CVE-2023-1821 Chromium: CVE-2023-1821 WebShare에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-1820 Chromium: CVE-2023-1820브라우저 기록에서 힙 버퍼 오버플로
Microsoft Edge (Chromium-based) CVE-2023-1819 Chromium: CVE-2023-1819접근성에서 범위를 벗어난 읽기
Microsoft Edge (Chromium-based) CVE-2023-1818 Chromium: CVE-2023-1818 Vulkan에서UaF(Use after free)
Microsoft Edge (Chromium-based) CVE-2023-1817 Chromium: CVE-2023-1817 Intents에서 불충분한 정책 적용
Microsoft Edge (Chromium-based) CVE-2023-1816 Chromium: CVE-2023-1816 Picture In Picture에서 잘못된 보안UI
Microsoft Edge (Chromium-based) CVE-2023-1815 Chromium: CVE-2023-1815네트워킹API에서UaF(Use after free)
Microsoft Edge (Chromium-based) CVE-2023-1814 Chromium: CVE-2023-1814안전 검색에서 신뢰할 수 없는 입력에 대한 불충분한 유효성 검사
Microsoft Edge (Chromium-based) CVE-2023-1813 Chromium: CVE-2023-1813확장에서 부적절한 구현
Microsoft Edge (Chromium-based) CVE-2023-1812 Chromium: CVE-2023-1812 DOM Bindings에서 범위를 벗어난 메모리 액세스
Microsoft Edge (Chromium-based) CVE-2023-1811 Chromium: CVE-2023-1811 Frames에서UaF(Use after free)
Microsoft Edge (Chromium-based) CVE-2023-1810 Chromium: CVE-2023-1810 Visuals에서 힙 버퍼 오버플로
Windows Netlogon CVE-2022-38023 Netlogon RPC권한 상승 취약성
.NET Core CVE-2022-34716 .NET스푸핑 취약성
Windows Active Directory CVE-2022-26923 Active Directory Domain Services Elevation of Privilege Vulnerability
WinVerifyTrust Signature Verification CVE-2013-3900 WinVerifyTrust서명 유효 취약성