Microsoft 2024년 6월 패치 화요일, 51개 결함, 18개 RCE 수정

오늘은 Microsoft의 2024년 6월 패치 화요일로, 51개의 결함, 18개의 원격 코드 실행 결함, 그리고 공개적으로 공개된 제로데이 취약점에 대한 보안 업데이트가 포함되어 있습니다.

이번 패치 화요일에는 RCE 취약점 18개가 수정되었지만, 심각한 취약점은 Microsoft 메시지 큐(MSMQ)의 원격 코드 실행 취약점 하나뿐이었습니다.

각 취약점 범주에 포함된 버그 수는 아래와 같습니다.

• 25 권한 상승 취약점
• 18개의 원격 코드 실행 취약점
• 3 정보 공개 취약점
• 5 서비스 거부 취약점

51개의 결함에 대한 총 수에는 6월 3일에 수정된 7개의 Microsoft Edge 결함은 포함되지 않았습니다.

오늘 공개된 비보안 업데이트에 대해 자세히 알아보려면 새로운 Windows 11 KB5039212 업데이트와 Windows 10 KB5039211 업데이트에 대한 전담 문서를 검토하세요.

공개적으로 공개된 제로데이 1개

이번 달의 패치 화요일에는 공개적으로 공개된 제로데이 취약점 하나가 수정되었으며, 오늘은 현재 적극적으로 악용되고 있는 취약점은 수정되지 않았습니다.

Microsoft에서는 제로데이를 공개적으로 공개되었거나 공식적인 수정 사항이 없이 적극적으로 악용되는 결함으로 분류합니다.

공개된 제로데이 취약점은 이전에 공개된 DNS 프로토콜의 ‘키트랩’ 공격으로, Microsoft에서는 오늘의 업데이트의 일환으로 이를 수정했습니다.

CVE-2023-50868 – MITRE: CVE-2023-50868 NSEC3 가장 가까운 인클로저 증명은 CPU를 고갈시킬 수 있습니다.

“CVE-2023-50868은 DNSSEC 검증의 취약성과 관련이 있으며, 공격자가 리졸버에서 과도한 리소스를 사용하여 DNS 무결성을 위한 표준 DNSSEC 프로토콜을 악용하여 합법적인 사용자에게 서비스 거부를 일으킬 수 있습니다. MITRE가 대신 이 CVE를 생성했습니다.” Microsoft 권고문에 적혀 있습니다.

이 결함은 2월에 공개되었으며 BIND, PowerDNS, Unbound, Knot Resolver, Dnsmasq를 포함한 수많은 DNS 구현에서 패치되었습니다.

이번 달에 수정된 다른 흥미로운 취약점으로는 Microsoft Office 원격 코드 실행 결함이 여러 개 포함되었는데, 여기에는 미리 보기 창에서 악용될 수 있는 Microsoft Outlook RCE도 포함됩니다.

Microsoft는 또한 로컬 공격자가 SYSTEM 권한을 얻을 수 있는 7개의 Windows 커널 권한 승격 취약점을 수정했습니다.

다른 회사의 최근 업데이트

2024년 6월에 업데이트 또는 권고 사항을 발표한 다른 공급업체는 다음과 같습니다.

안타깝게도 SAP의 Patch Tuesday 보안 업데이트는 고객 로그인 뒤에 숨겨져 있으므로 더 이상 링크를 제공할 수 없습니다.

2024년 6월 패치 화요일 보안 업데이트

2024년 6월 패치 화요일 업데이트에서 해결된 취약점의 전체 목록은 다음과 같습니다.

각 취약점과 영향을 받는 시스템에 대한 전체 설명을 보려면 여기에서 전체 보고서를 확인하세요.