CVE-2021-42277 Microsoft Visual Studio 2015 Update 3 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability

확인된 영향 범위

Microsoft Visual Studio 2015 Update 3, Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8), Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) · 영향 버전: Microsoft Visual Studio 2015 Update 3, Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8), Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) >= 14.0.0 < 27550.00, >= 15.9.0 < 15.9.41, >= 16.11.0 < 16.11.6, >= 16.0.0 < 16.7.21, >= 15.0.0 < 16.9.13, >= 10.0.10240.0 < 10.0.10240.19119, >= 10.0.14393.0 < 10.0.14393.4770, >= 10.0.17763.0 < 10.0.17763.2300, >= 10.0.0 < 10.0.17763.2300, >= 10.0.0 < 10.0.18363.1916, >= 10.0.0 < 10.0.19041.1348, >= 10.0.0 < 10.0.19042.1348, >= 10.0.0 < 10.0.19043.1348, >= 10.0.22000.0 < 10.0.22000.318, >= 10.0.20348.0 < 10.0.20348.350, 2015, >= 15.0 <= 15.9, >= 16.0 <= 16.11, 20h2, 21h1

우선 확인

공식 보안권고에서 별도 Workaround가 확인되지 않으면 임시 완화는 패치를 대신하지 않습니다.

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.