Microsoft는 화요일 에 야생에서 적극적으로 악용되고 있는 제로 데이 버그에 대한 수정 사항을 포함하여 최대 74개의 보안 취약점 에 대한 수정 사항을 발표했습니다. 74개 문제 중 7개는 Critical, 66개는 Important, 1개는 심각도가 낮습니다. 두 가지 결함이 릴리스 당시 공개적으로 알려진 것으로 나열됩니다.
여기에는 24개의 원격 코드 실행(RCE), 21개의 권한 상승, 17개의 정보 공개, 6개의 서비스 거부 취약점 등이 포함됩니다. 이 업데이트는 2022년 4월 28일 Chromium 기반 Microsoft Edge 브라우저에서 패치된 36개의 결함 에 추가됩니다.
해결된 버그 중 가장 중요한 것은 CVE-2022-26925 (CVSS 점수: 8.1)로, Windows LSA (로컬 보안 기관)에 영향을 미치는 스푸핑 취약점 으로, Microsoft는 이를 "로컬 시스템에 사용자를 인증하고 로그인하는 보호된 하위 시스템"이라고 설명합니다. "인증되지 않...
#
4월
#
권한
#
대한
#
보안
#
수정
#
악용
#
업데이트
#
원격
#
취약점
#
공격자
#
공격
#
and
#
CVE202229972
#
CVSS
#
Microsoft
#
NTLM
#
Windows
#
가지
#
결함
#
패치