보안이슈

보안이슈

게시물 상세
[EhostICT] MS Office Outlook 보안 취약점 주의 권고
작성자 : 관리자(wooy0515@ehostidc.co.kr)  작성일 : 2023-03-23   조회수 : 5517

 

 

 개요
MS社의 Office Outlook 제품에서 발생하는 취약점을 악용하여 피해가 발생할 수 있으므로영향받는 제품을 이용 중인 사용자의 보안 강화 필요[1]
해당 제품을 사용중인 사용자는 최신 Microsoft 보안업데이트 권고[3]

 

 주요 내용

o Microsoft Office Outlook에서 SMB(TCP 445) 공유와 관련된 메시지 전송 시 발생하는 권한 상승 취약점(CVE-2023-23397)[2]

제품 카테고리

중요도

CVE번호

CVE 제목

Microsoft Office Outlook

긴급

CVE-2023-23397

Microsoft Outlook 

Elevation of Privilege 

Vulnerability

 

 해결 방안

아래 참고 사이트의 보안업데이트 부분을 참고하여 사용 제품에 맞는 최신버전으로 업데이트 적용[2]

 

 기타 문의사항

한국인터넷진흥원 사이버민원센터국번없이 118

 

[참고 사이트]

[1]https://www.cisa.gov/known-exploited-vulnerabilities-catalog
[2]https://msrc.microsoft.com/blog/2023/03/microsoft-mitigates-outlook-elevation-of-privilege-vulnerability/

[3] 작성 취약점분석팀

 

 

이전글 [EhostICT] Adobe 제품 보안 업데이트 권고
다음글 [EhostICT] MS 3월 보안 위협에 따른 정기 보안 업데이트 권고