1. Hitachi 디스크 어레이 시스템의 보안 구멍에 대한 통지
다음 보안 구멍은 Microsoft 제품에 공개되었습니다.
[새로운 정보]
- Adobe Flash 플레이어 샬롬토토 업데이트 (Adv180025)
- 소프트웨어 암호화 적용을위한 Bitlocker 구성에 대한 지침 (Adv180028)
- Microsoft PowerShell 취약성 업데이트 (샬롬토토2018-8256)
- 커널 원격 절차 전화 제공자 드라이버 샬롬토토 업데이트 (CVE-2018-8407)
- Windows 커널 취약성 업데이트 (샬롬토토2018-8408)
- Microsoft PowerShell 취약성 업데이트 (샬롬토토2018-8415)
- Microsoft JScript 취약성 업데이트 (샬롬토토2018-8417)
- Windows 검색 샬롬토토 업데이트 (CVE-2018-8450)
- Microsoft RemoteFX 가상 GPU Miniport 드라이버 샬롬토토 업데이트 (CVE-2018-8471)
- DirectX 취약성 업데이트 (샬롬토토2018-8485 등)
- 차크라 스크립트 엔진 샬롬토토 업데이트 (CVE-2018-8542 등)
- Windows VBScript 엔진 샬롬토토 업데이트 (CVE-2018-8544)
- Windows 커널 드라이버 서명 검증 샬롬토토 업데이트 (CVE-2018-8549)
- Windows COM 취약성 업데이트 (샬롬토토2018-8550)
- Windows 스크립트 엔진 샬롬토토 업데이트 (CVE-2018-8552)
- Microsoft 그래픽 구성 요소 샬롬토토 업데이트 (CVE-2018-8553)
- Win32K 취약성 업데이트 (샬롬토토2018-8562)
- DirectX 취약성 업데이트 (샬롬토토2018-8563)
- Microsoft Edge 취약성 업데이트 (샬롬토토2018-8564)
- Win32K 취약성 업데이트 (샬롬토토2018-8565)
- 인터넷 익스플로러 취약성 업데이트 (샬롬토토2018-8570)
- Windows ALPC 취약성 업데이트 (샬롬토토2018-8584)
- Windows Win32K 취약성 업데이트 (샬롬토토2018-8589)
Hitachi 디스크 어레이 시스템의 SVP에서 위의 취약성 (1)에서 (23)의 효과는 다음과 같습니다.
- 이 문제는 원격 코드 실행을 허용하는 Adobe Flash Player의 취약성을 포함합니다. 공격자 가이 샬롬토토을 악용하려면 특별히 제작 된 웹 사이트를 봐야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 문제는 자체 암호화 드라이브 (SED)가있는 환경에서 Bitlocker 드라이브 암호화를 사용할 때 소프트웨어 암호화가 기본적으로 사용되지 않는 문제를 해결하기위한 단계를 해결하기 위해 게시됩니다. SVP는 자체 암호화 드라이브 (SED)를 사용하지 않기 때문에이 절차를 수행 할 필요가 없습니다.
- 이 사례는 원격 코드 실행을 허용하는 Microsoft PowerShell의 취약성을 포함합니다. 공격자 가이 샬롬토토을 악용하려면 특별히 제작 된 파일을 처리해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 케이스는 정보 유출을 일으키는 커널 원격 프로 시저 통화 제공자 드라이버의 취약성을 포함합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 케이스에는 Windows 커널의 샬롬토토이 포함되어 정보 누출이 발생합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 사례는 Microsoft PowerShell의 취약성으로 인해 변조가 필요합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 사례는 보안 기능을 우회하는 Microsoft JScript의 취약성을 포함합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 경우 원격 코드 실행을 허용하는 Windows 검색의 취약성이 포함됩니다. 공격자 가이 샬롬토토을 악용하려면 특별히 제작 된 메시지를 SVP로 전송해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 사례는 권한 에스컬레이션을 일으키는 Microsoft remotefx 가상 GPU Miniport 드라이버에서 취약성을 포함합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 사례는 DirectX의 취약성을 포함하여 권한 에스컬레이션을 유발합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 세부 사항 : 샬롬토토2018-8485, 샬롬토토2018-8561
- 이 경우 원격 코드 실행을 허용하는 차크라 스크립트 엔진의 취약성이 포함됩니다. SVP는이 사건의 주제 인 Microsoft Edge를 사용하지 않기 때문에이 샬롬토토의 영향을받지 않습니다.
- 세부 사항 : 샬롬토토2018-8542, 샬롬토토2018-8543, 샬롬토토2018-8555, 샬롬토토2018-8556, 샬롬토토2018-8557, 샬롬토토2018-8588
- 이 문제는 원격 코드 실행을 허용하는 Windows vbscript 엔진의 취약성을 포함합니다. 공격자 가이 샬롬토토을 악용하려면 특별히 제작 된 웹 사이트를 봐야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 기사에서는 Windows 커널 드라이버의 서명 검증 취약성이 보안 기능을 우회 할 수 있으며 드라이버가 제대로 서명하지 않을 수 있다고합니다. 공격자 가이 샬롬샬롬토토을 악용하려면 SVP에 로그온하고 특수 제작 된 커널 드라이버를 설치해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬샬롬토토은 영향을받지 않습니다.
- 이 사례는 Windows Com의 취약성을 포함하여 권한 에스컬레이션을 유발합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 경우 원격 코드 실행을 허용하는 Windows 스크립트 엔진의 취약성이 포함됩니다. 공격자 가이 샬롬토토을 악용하려면 특별히 제작 된 웹 사이트를 봐야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 경우 원격 코드 실행을 허용하는 Microsoft 그래픽 구성 요소의 취약성이 포함됩니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 파일을 열어야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 사례는 Win32K의 취약성을 포함하여 권한 에스컬레이션을 유발합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 경우 DirectX의 취약성으로 인한 정보 누출이 포함됩니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 사례는 Microsoft Edge의 취약성을 포함하여 가장합니다. SVP는이 사건의 주제 인 Microsoft Edge를 사용하지 않기 때문에이 샬롬토토의 영향을받지 않습니다.
- 이 경우 Win32K의 취약성으로 인한 정보 누출이 포함됩니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 문제는 인터넷 익스플로러의 취약성을 포함하여 원격 코드를 실행할 수 있습니다. SVP는이 사건의 주제 인 Internet Explorer를 사용하지 않기 때문에이 샬롬토토의 영향을받지 않습니다.
- 이 사례는 Windows ALPC의 취약성을 포함하여 권한 에스컬레이션을 유발합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
- 이 사례는 Windows Win32K의 취약성을 포함하여 권한 에스컬레이션을 유발합니다. 이 샬롬토토을 악용하려면 공격자가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 샬롬토토의 영향을받지 않습니다. 또는이 경우에 포함 된 OS가 사용되지 않기 때문에이 샬롬토토은 영향을받지 않습니다.
따라서 이번에는 발표 된 샬롬토토에 대해 특정 조치를 취할 필요가 없습니다.
SVP에는 직접 스토리지 기능이 포함되지 않으므로 공격자가 스토리지로 데이터 컨텐츠를 공격하고 읽기/쓰기 기능에 영향을 미치지 샬롬토토. 또한 Hitachi 디스크 어레이 시스템에 저장된 데이터는 읽지 샬롬토토.
