Apple iOS, iPadOS 및 macOS 환경 변수 처리 취약점을 통한 민감 정보 노출 (CVE-2020-9934)

# 사용 가능한 소프트웨어 업데이트 목록 확인
softwareupdate -l

# 발견된 모든 중요 보안 패치 및 OS 업데이트 다운로드 및 설치
sudo softwareupdate -ia --restart

# 일반 사용자의 개발 도구 및 컴파일러 접근 권한 제한
sudo chmod 700 /usr/bin/usr-sbin-templates 2>/dev/null || true

# 시스템 전역 환경 변수 설정 파일(/etc/profile, /etc/zshenv 등)의 쓰기 권한을 root로 제한
sudo chmod 644 /etc/profile
sudo chmod 644 /etc/zprofile
sudo chown root:wheel /etc/profile /etc/zprofile

#!/bin/bash
echo '[+] Checking Apple OS Version for CVE-2020-9934...'

# macOS 버전 확인
if [ -f /usr/bin/sw_vers ]; then
    OS_VER=$(sw_vers -productVersion)
    echo "[-] Current macOS Version: $OS_VER"
    # 10.15.6 미만 버전 경고
    if [[ '$OS_VER' =~ ^10\.15\.[0-5]$ ]] || [[ '$OS_VER' =~ ^10\.[0-14]\. ]]; then
        echo '[WARNING] This system is VULNERABLE to CVE-2020-9934. Please update immediately.'
    else
        echo '[OK] System is patched or running a non-vulnerable major version.'
    fi
fi

# 환경 변수 관련 비정상 로그 패턴 검색
echo '[+] Searching system logs for suspicious environment variable activities...'
log show --predicate 'eventMessage contains "env" or eventMessage contains "DYLD_"' --last 24h