CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 16.2 미만, iPadOS 16.2 미만, macOS Ventura 13.1 미만, watchOS 9.2 미만, tvOS 16.2 미만 버전의 Apple 운영체제

[파급 효과] 임의 읽기 및 쓰기 권한을 가진 로컬 공격자가 커널 보호 메커니즘인 포인터 인증(PAC)을 우회하여 완전한 커널 권한을 획득할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 iOS 16.2, iPadOS 16.2, macOS Ventura 13.1 이상 버전으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS 16.6 및 이전 버전이 설치된 iPhone 및 iPad 기기

[파급 효과] 로컬 공격자가 커널 권한을 획득하여 기기를 완전히 장악하고 임의 코드를 실행할 수 있습니다

[권장 조치] 즉시 iOS 16.7.1 / iPadOS 16.7.1 이상 또는 최신 iOS 17 버전으로 업데이트를 수행하십시오

[영향 대상] Cisco GET VPN(Group Encrypted Transport VPN) 기능을 사용하는 Cisco IOS 및 IOS XE 소프트웨어 기반 장비

[파급 효과] 관리자 권한을 가진 공격자가 GDOI 또는 G-IKEv2 프로토콜의 속성 검증 미흡을 악용하여 대상 장비에서 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS) 시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, 키 서버(Key Server) 및 그룹 멤버(Group Member) 간의 상호 인증 및 접근 제어를 강화하십시오

[영향 대상] iOS 16.7 미만, macOS Sonoma 14 미만 버전의 Apple WebKit 기반 브라우저 및 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS 16.7 이상, macOS Sonoma 14 이상)으로 즉시 업그레이드 적용

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Monterey 12.7 미만 및 macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 로컬 공격자가 시스템 권한을 악용하여 임의의 코드를 실행하고 대상 기기의 최고 권한(Root/Kernel)을 획득할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 신속하게 최신 OS 버전(iOS/iPadOS 16.7 이상, macOS Monterey 12.7 이상, macOS Ventura 13.6 이상)으로 업데이트를 적용하십시오

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 코드 서명 및 인증서 검증 메커니즘을 우회하여 임의의 권한으로 실행되거나 시스템을 침해할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 운영체제를 최신 버전(iOS/iPadOS 16.7 이상, macOS Ventura 13.6 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 15.7.8 미만, iPadOS 15.7.8 미만, macOS Monterey 12.6.8 미만, macOS Big Sur 11.7.9 미만, macOS Ventura 13.2 미만, tvOS 16.3 미만, watchOS 9.3 미만 버전

[파급 효과] 악의적으로 조작된 폰트 파일을 처리할 경우, 시스템 권한으로 임의의 코드가 실행(RCE)될 수 있으며, 실제 야생(In-the-Wild)에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 15.7.8 / 16.3, macOS 12.6.8 / 11.7.9 / 13.2 이상)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS 16.6.1 미만, iPadOS 16.6.1 미만, macOS Monterey 12.6.9 미만, macOS Ventura 13.5.2 미만, iOS/iPadOS 15.7.9 미만, macOS Big Sur 11.7.10 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 이미지를 대상 시스템이 처리하도록 유도하여 사용자 개입 하에 임의의 코드를 실행(RCE)하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 16.6.1, macOS 13.5.2 등)를 즉시 적용하고, 고위험군의 경우 잠금 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] iOS 16.6.1 미만, iPadOS 16.6.1 미만, watchOS 9.6.2 미만 버전의 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 첨부 파일을 전송하여 대상 기기에서 사용자 개입 없이 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 이상 버전으로 즉시 업데이트를 적용하십시오

[영향 대상] iOS/iPadOS 15.6 미만, macOS Monterey 12.5 미만, Safari 15.6 미만, watchOS 8.7 미만, tvOS 15.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하십시오

[영향 대상] iOS 15.7.8 미만, iOS 16.6 미만, macOS Monterey 12.6.8 미만, macOS Big Sur 11.7.9 미만, macOS Ventura 13.5 미만, tvOS 16.6 미만, watchOS 9.6 미만의 Apple 운영체제

[파급 효과] 로컬 애플리케이션이 하드웨어 레지스터 및 민감한 커널 상태를 직접 수정하여 운영체제의 보안 경계를 우회하고 임의 코드를 실행할 수 있습니다

[권장 조치] Apple에서 배포한 최신 보안 패치(iOS 15.7.8 / 16.6, macOS 13.5 등)를 즉시 적용하고 MDM을 통한 강제 업데이트를 수행하십시오

[영향 대상] iOS 16.6 미만, iPadOS 16.6 미만, macOS Ventura 13.5 미만, Safari 16.5.2 미만, tvOS 16.6 미만, watchOS 9.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도할 경우, 샌드박스 컨텍스트 내에서 임의의 코드를 실행(RCE)할 수 있으며 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 15.7 및 16.4 미만, iPadOS 15.7.7 및 16.4 미만, macOS Ventura 13.3 미만, Safari 16.4 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도하여 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전(iOS 15.7.7/16.4, macOS Ventura 13.3 등)으로 즉시 업그레이드하십시오

[영향 대상] iOS 15.7 및 iOS 16.5.1 미만, macOS Big Sur/Monterey/Ventura 특정 버전 미만, watchOS 8.8.1 및 9.5.2 미만 시스템

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)된 이력이 존재함

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 16.5.1, macOS 13.4.1 등)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS/iPadOS 15 및 16 계열, macOS Ventura, watchOS, tvOS, Safari 16.5 미만 버전

[파급 효과] 원격의 공격자가 WebKit 렌더러 프로세스의 경계 검사 결함을 악용하여 웹 콘텐츠 샌드박스를 우회하고 대상 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용 중인 것으로 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치 버전(iOS 16.5, macOS 13.4 등)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS/iPadOS 15 및 16 버전대, macOS Ventura, watchOS, tvOS 및 Safari 16.5 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있으며 실제 야생에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS/iPadOS 15 및 16, macOS Ventura, tvOS, watchOS, Safari 16.5 미만 버전을 사용하는 모든 Apple 디바이스

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 시스템 메모리 내 민감한 정보를 탈취하고 추가적인 샌드박스 우회 및 권한 상승 공격으로 연계할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 통해 iOS 16.5, macOS Ventura 13.4, Safari 16.5 이상 최신 버전으로 즉시 업그레이드 수행

[영향 대상] iOS 15.7.5 / 16.4.1 미만, iPadOS 15.7.5 / 16.4.1 미만, macOS Big Sur 11.7.6 미만, Monterey 12.6.5 미만, Ventura 13.3.1 미만 버전

[파급 효과] 로컬 애플리케이션이 커널 권한으로 임의 코드를 실행하여 시스템 전체를 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용되고 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치 버전(iOS 16.4.1, macOS 13.3.1 등)으로 즉시 운영체제 업데이트를 수행하십시오

[영향 대상] iOS 15.1 미만 버전을 포함하여 Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2/16.1.2, iPadOS 15.7.2 미만 버전의 Apple WebKit 엔진

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의의 코드를 실행(RCE)할 수 있으며 실제 야생에서 활발히 악용되었습니다

[권장 조치] 영향받는 Apple OS 및 Safari 브라우저를 최신 보안 패치 버전(iOS 16.2, macOS 13.1 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 15.7.1 및 iPadOS 15.7.1 미만, iOS 16.1 및 iPadOS 16 미만 버전의 Apple 모바일 기기

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 기기를 완전히 장악할 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] 영향받는 기기를 iOS/iPadOS 15.7.1 또는 16.1 이상 버전으로 즉시 업데이트하십시오