1월 보안업데이트 개요(총 8종)

• 발표일 : 2015. 01. 14 (수)
• 등급 : 긴급(Critical) 1종, 중요(Important) 7종

 ​ 패치번호               KB 번호                    중요도                    발생 위치                                                영향

MS 15-001          KB3023266           [중요]            Windows Application                             권한상승

​MS 15-002          KB3020393           [긴급]            Windows Telnet Service                        원격코드실행

MS 15-003          KB3021674           [중요]            Windows User Profile Service                권한상승

MS 15-004          KB3025421           [중요]            Windows Components                          권한상승

MS 15-005          KB3022777           [중요]            Network Location Awareness Service    보안기능우회

MS 15-006          KB3004365           [중요]            Windows Error Reporting                       보안기능우회

MS 15-007          KB3014029           [중요]            RADIUS 서버                                         서비스 거부

MS 15-008          KB3019215           [중요]            Windows 커널                                       권한상승
 

특이사항

• 1월 보안 업데이트 8종 중 긴급은 1종임

[MS15-002] Windows 텔넷 서비스의 취약점으로 인한 원격 코드 실행 문제

영향

• 공격자가 영향 받는 시스템에 원격코드 실행

설명

• 공격자가 영향 받는 Windows 서버에 특수하게 조작된 패킷을 보낼 경우, 원격코드가 실행될 수 있는
  취약점이 존재
• 관련취약점 :
  - Windows 텔넷 서비스 버퍼 오버플로 취약점 - (CVE-2015-0014)
• 영향 : 원격코드 실행
• 중요도 : 긴급

해당시스템

• 참조사이트 참고
  - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-002
  - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-002

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-001] Microsoft 응용 프로그램 호환성 캐시의 취약점으로 인한 권한 상승 문제

영향

•  공격자가 영향 받는 시스템에 권한 상승

설명

• 공격자가 시스템에 로그인하고 특수하게 제작된 응용 프로그램을 실행할 경우 권한 상승 문제가 발생할 수
  있는 취약점
• 관련취약점
  - Microsoft 응용 프로그램 호환성 인프라 권한 상승 취약점 - (CVE-2015-0002)
• 영향 : 권한상승
• 중요도 : 중요

해당시스템

•  참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-001
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-001

해결책

•  해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-002] Windows 텔넷 서비스의 취약점으로 인한 원격 코드 실행 문제

영향

•  공격자가 영향 받는 시스템에 원격코드 실행

설명

• 공격자가 영향 받는 Windows 서버에 특수하게 조작된 패킷을 보낼 경우, 원격코드가 실행될 수 있는
  취약점이 존재
• 관련취약점 :
   - Windows 텔넷 서비스 버퍼 오버플로 취약점 - (CVE-2015-0014)
• 영향 : 원격코드 실행
• 중요도 : 긴급

해당시스템

• 참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-002
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-002

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-003] Microsoft 사용자 프로필 서비스의 취약점으로 인한 권한 상승 문제

영향

• 공격자가 영향 받는 시스템에 권한 상승

설명

• 공격자가 시스템에 로그인하여 특수하게 제작된 응용 프로그램을 실행할 경우 권한 상승 문제가 발생할 수
  있는 취약점
• 관련취약점 :
   - Microsoft 사용자 프로필 서비스 권한 상승 취약점 – (CVE-2015-0004)
• 영향 : 권한 상승
• 중요도 : 중요

해당시스템

• 참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-003
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-003

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-004] Windows 구성 요소의 취약점으로 인한 권한 상승 문제

영향

• 공격자가 영향 받는 시스템에 권한 상승

설명

• 사용자가 특수하게 제작된 응용 프로그램을 실행할 경우 권한 상승 문제가 발생할 수 있는 취약점
• 관련취약점 :
   - 디렉토리 탐색 권한 상승 취약점 – (CVE-2015-0016)
• 영향 : 권한 상승
• 중요도 : 중요

해당시스템

• 참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-004
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-004

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-005] 네트워크 위치 인식 서비스의 취약점으로 인한 보안 기능 우회 문제

영향

• 공격자가 영향 받는 시스템의 보안 기능 우회

설명

• 동일 네트워크내의 공격자가 피해자의 DNS 및 LDAP 트래픽에 대한 응답을 스푸핑하는 경우 취약점으로 인해
  방화벽 정책을 완화하여 보안 기능 우회를 허용
• 관련취약점 :
   - NLA 보안 기능 우회 취약점(CVE-2015-0006)
• 영향 : 보안 기능 우회
• 중요도 : 중요

해당시스템

• 참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-005
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-005

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-006] Windows 오류 보고의 취약점으로 인한 보안 기능 우회 문제

영향

• 공격자가 영향 받는 시스템의 보안 기능 우회

설명

• 공격자가 해당 취약점 악용에 성공할 경우, 실행 프로세스의 메모리에 대한 접근 권한을 얻는 등 보안
  기능 우회를 허용
• 관련취약점 :
   - Windows 오류 보고의 보안 기능 우회 취약점 - (CVE-2015-0001)
• 영향 : 보안 기능 우회
• 중요도 : 중요

해당시스템

• 참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-006
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-006

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-007] 네트워크 정책 서버 RADIUS 구현 취약점으로 인한 서비스 거부 문제

영향

• 공격자가 영향 받는 시스템의 서비스 거부를 유발

설명

• 공격자가 특수하게 조작된 문자열을 IAS(인터넷 인증 서비스) 또는 NPS(네트워크 정책 서버)에 보내는 경우
  서비스 거부가 발생할 수 있는 취약점이 존재
• 관련취약점 :
   - 네트워크 정책 서버 RADIUS 구현의 서비스 거부 취약점 – (CVE-2015-0015)
• 영향 : 서비스 거부
• 중요도 : 중요

해당시스템

• 참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-007
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-007

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

[MS15-008] Windows 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제

영향

• 공격자가 영향 받는 시스템에 권한 상승

설명

• 공격자가 영향받는 시스템에 특수하게 제작된 응용 프로그램을 실행할 경우 권한 상승 문제가 발생할 수 있는
  취약점
• 관련취약점 :
   - WebDAV 권한 상승 취약점 – (CVE-2015-0011)
• 영향 : 권한상승
• 중요도 : 중요

해당시스템

• 참조사이트 참고
   - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-008
   - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-008

해결책

• 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용