Apple WebKit 타입 혼동(Type Confusion) 원격 코드 실행 취약점 (CVE-2022-42856) 분석 및 대응 가이드

# macOS 기기에서 터미널을 통해 사용 가능한 소프트웨어 업데이트 확인 및 설치
sudo softwareupdate -i -a

# 특정 macOS Ventura 13.1 이상 버전으로의 업데이트 지정 설치
sudo softwareupdate --install 'macOS Ventura 13.1'

# Safari의 JavaScript 실행을 터미널에서 임시 비활성화 (필요 시 제한적 적용)
defaults write com.apple.Safari WebKitJavaScriptEnabled -bool false
defaults write com.apple.Safari Preferences.WebKitJavaScriptEnabled -bool false

#!/bin/bash
echo '[+] Checking System OS and Safari Version...'
os_version=$(sw_vers -productVersion)
safari_version=$(defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString)

echo "Current OS Version: $os_version"
echo "Current Safari Version: $safari_version"

# Safari 16.2 미만 버전 탐지 시 경고 출력
if [ '$(echo -e "$safari_version\
16.2" | sort -V | head -n1)' != '16.2' ]; then
  echo '[WARNING] This system is vulnerable to CVE-2022-42856. Please update immediately.'
else
  echo '[OK] Safari is patched or running a newer version.'
fi