CVE 데이터베이스CVE-2023-41974

최종 갱신 2026-06-17English Advisory →

CVE-2023-419747.8/HIGHCISA KEV 등재CWE-416

애플 iOS 및 iPadOS 커널 Use-After-Free 취약점 (CVE-2023-41974) 분석 및 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

apple

대상 컴포넌트 / 패키지

ios, ipados

권고문 발행일

2024-01-10

CVSS v3.1

7.8

HIGH

30일 악용확률

2.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

iOS 17 및 iPadOS 17 미만 버전, iOS 15.8.7 및 iPadOS 15.8.7 미만 버전의 애플 모바일 기기

파급 효과

로컬에 설치된 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

권장 조치

애플 공식 소프트웨어 업데이트를 통해 최신 패치 버전(iOS 17, iOS 15.8.7 이상)으로 즉시 업그레이드 수행

영향받는 제품 및 버전 범위

iOS 17 및 iPadOS 17 미만 버전, iOS 15.8.7 및 iPadOS 15.8.7 미만 버전이 탑재된 모든 Apple 기기

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

애플 기기 내 설정 메뉴를 통해 무선(OTA) 업데이트를 즉시 수행하십시오. MDM(모바일 기기 관리) 솔루션을 사용하는 기업 환경에서는 아래 프로파일 배포 설정을 통해 강제 업데이트를 수행할 수 있습니다.

xml

<!-- MDM OS Update Command Payload Example -->
<dict>
  <key>RequestType</key>
  <string>ScheduleOSUpdate</string>
  <key>Updates</key>
  <array>
    <dict>
      <key>ProductKey</key>
      <string>iOS17_Latest</string>
      <key>InstallAction</key>
      <string>Default</string>
    </dict>
  </array>
</dict>

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 경우, 신뢰할 수 없는 서드파티 앱의 설치를 차단하고 MDM 정책을 통해 기기 보안을 강화하십시오.

bash

# MDM을 통한 비공식 앱 설치 제한 프로파일 설정 예시
# 'allowUIConfigurationProfileInstallation' 및 'allowEnterpriseAppTrust'를 false로 설정하여 임의 앱 설치 차단
security profiles install -type enterprise -restrictAppInstallation true

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

기기의 현재 OS 버전을 점검하여 취약한 버전인지 확인하는 스크립트입니다.

bash

# macOS에 연결된 iOS 기기의 버전을 점검하는 CLI 명령어
sysctl -n kern.osversion
# 또는 ideviceinfo 도구를 사용하여 연결된 기기의 iOS 버전 확인
ideviceinfo | grep -E 'ProductVersion|BuildVersion'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

실제 공격에 악용된 이력이 있는 고위험 취약점이므로, 모든 대상 iOS 및 iPadOS 기기를 즉시 최신 버전으로 업데이트하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-41974)은 애플 iOS 및 iPadOS 커널의 메모리 관리 메커니즘에서 발생하는 Use-After-Free(UAF) 취약점입니다. 시스템이 특정 메모리 객체를 해제한 후에도 해당 객체에 대한 포인터를 적절히 무효화하지 않아 발생하며, 공격자는 이미 해제된 메모리 영역에 접근하여 악의적인 데이터를 재작성할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 기기에 설치된 일반 권한의 악성 애플리케이션을 통해 익스플로잇을 시작합니다. 애플리케이션은 커널 API를 호출하여 특정 메모리 객체의 해제를 유도한 뒤, 해제된 메모리 슬롯에 공격자가 제어하는 가짜 객체를 배치합니다. 이후 커널이 해제된 포인터를 다시 참조할 때, 공격자가 주입한 페이로드가 실행되어 최종적으로 커널 권한(Kernel Privileges)을 획득하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재될 만큼 실제 야생(In-the-Wild)에서 활발히 악용된 이력이 있습니다. 커널 권한이 탈취될 경우 기기 내의 모든 샌드박스 보안 경계가 무너지며, 기업의 기밀 데이터 유출, 사용자 활동 실시간 감시, 키로깅 및 추가적인 악성 페이로드 설치로 이어져 비즈니스 인프라에 치명적인 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 17 and iPadOS 17, iOS 15.8.7 and iPadOS 15.8.7. An app may be able to execute arbitrary code with kernel privileges.

https://support.apple.com/en-us/120949

출처: product-security@apple.com · Release Notes, Vendor Advisory

https://support.apple.com/en-us/126632

출처: product-security@apple.com · Release Notes, Vendor Advisory

https://support.apple.com/en-us/HT213938

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory

https://support.apple.com/kb/HT213938

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory

https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory