Microsoft로 로그인
로그인하거나 계정을 만듭니다.
안녕하세요.
다른 계정을 선택합니다.
계정이 여러 개 있음
로그인할 계정을 선택합니다.

이 보안 업데이트 롤업은 Microsoft Exchange Server의 취약성을 해결합니다. 이러한 취약성에 대해 자세히 알아보려면 다음 CVE(Common Vulnerabilities and Exposures)를 참조하세요.

CVE-2022-23277 | Microsoft Exchange Server 원격 코드 실행 취약성 

CVE-2022-24463 | Microsoft Exchange Server 스푸핑 취약성 

이 업데이트에서 알려진 문제

  • 문제 1

    업데이트 파일(.msp)을 두 번 클릭하여 표준 모드(관리자 권한으로 실행하는 것이 아님)로 실행하여 수동으로 이 보안 업데이트를 설치하려고 하면 일부 파일이 올바르게 업데이트되지 않습니다.

    이 문제가 발생하면 보안 업데이트가 올바르게 설치되지 않았다는 오류 메시지나 알림이 표시되지 않습니다. 하지만, OWA(Outlook Web Access) 및 ECP(Exchange 제어판)의 작동이 중지될 수 있습니다.

    이 문제는 UAC(사용자 계정 컨트롤)를 사용하는 서버에서만 발생합니다. 이 문제는 이 보안 업데이트가 특정 Exchange 관련 서비스를 올바르게 중지하지 않기 때문에 발생합니다.

    참고: 이 문제는 Microsoft 업데이트를 통해 업데이트를 설치할 때는 발생하지 않습니다.

    이 문제를 방지하려면 다음 단계에 따라 이 업데이트를 수동으로 설치하세요.

  1. 시작을 선택하고 cmd를 입력합니다.

  2. 결과에서 명령 프롬프트를 마우스 오른쪽 단추로 클릭한 다음 관리자 권한으로 실행을 선택합니다.

  3. 사용자 계정 컨트롤 대화 상자가 나타나면 기본 동작이 자신이 원하는 동작인지 확인한 후 계속을 선택합니다.

  4. .msp 파일의 전체 경로를 입력한 후 Enter 키를 누릅니다.

  • 문제 2

    이 보안 업데이트를 설치한 후에도 Exchange 서비스가 사용 안 함 상태로 유지될 수 있습니다. 이러한 상태가 나타나더라도 업데이트가 올바르게 설치되지 않은 것은 아닙니다. 이 조건은 서비스 제어 스크립트가 Exchange 서비스를 일반 상태로 되돌리려고 할 때 문제가 발생하는 경우 나타날 수 있습니다.

    이 문제를 해결하려면 서비스 관리자를 사용하여 시작 유형을 자동으로 복원한 후 영향을 받는 Exchange 서비스를 수동으로 시작합니다. 이 문제를 방지하려면 보안 업데이트를 관리자 권한 명령 프롬프트에서 실행합니다. 관리자 권한 명령 프롬프트 창을 여는 방법에 대한 자세한 내용은관리자로 명령 프롬프트 시작을 참조하세요.

  • 문제 3

    웹 브라우저에서 타사 쿠키를 차단하는 경우 신뢰할 수 있는 옵션을 선택하고 있는데도 특정 추가 기능을 신뢰하라는 메시지가 계속 표시될 수 있습니다. 이 문제는 개인 정보 창 모드(예: Microsoft Edge의 InPrivate 모드)에서도 발생합니다. 이 문제는 브라우저 제한으로 인해 응답이 기록되지 않기 때문에 발생합니다. 응답을 기록하고 추가 기능을 사용하려면 브라우저 설정에서 OWA 또는 Office Online Server를 호스팅하는 도메인에 대해 타사 쿠키를 사용하도록 설정해야 합니다. 이 설정을 사용하려면 브라우저에 대한 특정 지원 문서를 참조하세요.

  • 문제 4

    신뢰할 수 있는 포리스트 간 토폴로지에서 다른 포리스트의 사용자에 대한 약속 있음/없음 정보를 요청하려고 할 때 요청이 실패하고 "(400) 잘못된 요청" 오류 메시지를 생성합니다. 이 문제에 대한 자세한 내용 및 해결 방법은 신뢰할 수 있는 포리스트 간 토폴로지에서 사용자별 약속 있음/없음 자동 검색 중 "(400) 잘못된 요청" 오류를 참조하세요.

업데이트를 구하고 설치하는 방법

방법 1: Microsoft Update

이 업데이트는 Windows Update를 통해 제공됩니다. 자동 업데이트를 설정하면 이 업데이트가 자동으로 다운로드되고 설치됩니다. 자동 업데이트를 설정하는 방법에 대한 자세한 내용은 Windows 업데이트: FAQ를 참조하세요.

방법 2: Microsoft 업데이트 카탈로그

이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

방법 3: Microsoft 다운로드 센터

Microsoft 다운로드 센터를 통해 독립 실행형 업데이트 패키지를 다운로드할 수 있습니다.

추가 정보

보안 업데이트 배포 정보

이 업데이트에 대한 배포 정보는 2022년 3월 8일을 참조하세요.

보안 업데이트 대체 정보

이 보안 업데이트는 이전에 발표된 다음 업데이트를 대체합니다.

파일 정보

파일 해시 정보

업데이트 이름

File name

SHA256 해시

Exchange Server 2019 CU11 SU4

Exchange2019-KB5012698-x64-en.msp

187198029547F32A7BFA5FE0D5725B6C3DAD052389D244D0BEF21AB42991F49A

Exchange Server 2019 CU10 SU5

Exchange2019-KB5012698-x64-en.msp

C2BAF475C2C94C6995FDD58FC9A56601ADD3BEB5CD1FB2F6D8332BCF8BB2E13F  

Exchange Server 2016 CU22 SU4

Exchange2016-KB5012698-x64-en.msp

C2DB72AE95002F9949A74210D5803872F3873AD3F8FC725CD6597EE766D8F11F

Exchange Server 2016 CU21 SU5

Exchange2016-KB5012698-x64-en.msp

FF6E6E083B3713615C971A8E8DFF4F23CCED4E4B7BBA85A19924F08DE3E41F3A

Exchange Server 파일 정보

이 보안 업데이트에서 제공되는 파일 목록을 보려면, 해당 제품에 대한 업데이트 5012698 관련 파일 정보를 다운로드하세요.

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.

이 정보가 유용한가요?

언어 품질에 얼마나 만족하시나요?
사용 경험에 어떠한 영향을 주었나요?
제출을 누르면 피드백이 Microsoft 제품과 서비스를 개선하는 데 사용됩니다. IT 관리자는 이 데이터를 수집할 수 있습니다. 개인정보처리방침

의견 주셔서 감사합니다!

×