Apple WebKit 경계 외 읽기 취약점 (CVE-2023-42916) 긴급 보안 권고

# 사용 가능한 업데이트 목록 확인
softwareupdate -l

# macOS Sonoma 최신 패치 및 Safari 업데이트 즉시 다운로드 및 설치
sudo softwareupdate -i -a --restart

# Nginx 설정 파일 내 특정 취약 기기 접근 제한 예시
map $http_user_agent $block_outdated_ios {
    default 0;
    ~*"iPhone OS 1[0-6]_" 1;
    ~*"iPhone OS 17_1_[0-1]" 1;
    ~*"iPad; CPU OS 1[0-6]_" 1;
    ~*"iPad; CPU OS 17_1_[0-1]" 1;
}

server {
    listen 80;
    if ($block_outdated_ios) {
        return 403 'Connection blocked. Please update your iOS/iPadOS device to the latest version.';
    }
}

#!/bin/bash
# macOS 및 Safari 버전 점검 스크립트

echo '[+] Checking System OS Version...'
os_version=$(sw_vers -productVersion)
echo "Current macOS Version: $os_version"

echo '[+] Checking Safari Version...'
safari_version=$(defaults read /Applications/Safari.app/Contents/Info.plist BundleShortVersionString)
echo "Current Safari Version: $safari_version"

# 위험 버전 판별 (Sonoma 14.1.2 미만 기준 예시)
if [[ '$os_version' == 14.1.* ]] && [ '$(echo $os_version | cut -d. -f3)' -lt 2 ]; then
    echo '[WARNING] This system is VULNERABLE to CVE-2023-42916. Immediate update required.'
else
    echo '[OK] System is patched or running a non-vulnerable major version.'
fi