CVE 취약점 권고문 데이터베이스

[영향 대상] macOS Big Sur 11.7 미만, macOS Monterey 12.6 미만, iOS/iPadOS 15.7 미만, iOS 16 미만 버전

[파급 효과] 로컬 공격자가 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(macOS Monterey 12.6, Big Sur 11.7, iOS 15.7/16, iPadOS 15.7 이상)를 즉시 적용하십시오

[영향 대상] iOS 15.6.1 미만, iPadOS 15.6.1 미만, macOS Monterey 12.5.1 미만 버전의 Apple 운영체제.

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)된 이력이 존재합니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치 버전(iOS/iPadOS 15.6.1, macOS 12.5.1 이상)을 즉시 적용하십시오.

[영향 대상] macOS Monterey 12.3.1 미만, macOS Big Sur 11.6.6 미만, iOS/iPadOS 15.4.1 미만, watchOS 8.6 미만, tvOS 15.5 미만 버전

[파급 효과] 로컬 공격자가 악성 애플리케이션을 실행하여 커널 권한(Kernel Privileges)으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)되고 있음

[권장 조치] Apple에서 제공하는 최신 OS 보안 패치(macOS 12.3.1, iOS 15.4.1 등)를 즉시 적용하고, 기업 환경 내 미패치 자산을 식별하여 업데이트 강제 적용

[영향 대상] macOS Monterey 12.2.1 미만, iOS 15.3.1 미만, iPadOS 15.3.1 미만, Safari 15.3 미만 버전

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 원격 코드 실행(RCE)을 유발할 수 있으며, 실제 야생에서 활발히 악용된 이력이 존재함

[권장 조치] Apple 공식 보안 업데이트를 적용하여 macOS, iOS, iPadOS 및 Safari 브라우저를 최신 패치 버전으로 즉시 업그레이드 수행

[영향 대상] iOS 15.3 미만, iPadOS 15.3 미만, macOS Big Sur 11.6.3 미만, macOS Monterey 12.2 미만 버전

[파급 효과] 악성 애플리케이션이 커널 권한(Kernel Privileges)을 획득하여 임의 코드를 실행하고 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)된 이력이 존재함

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행해야 함

[영향 대상] macOS Big Sur 11.5.1 미만, iOS 14.7.1 미만, iPadOS 14.7.1 미만, watchOS 7.6.1 미만 버전

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(Active Exploitation)된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행하십시오

[영향 대상] iOS 12.5.3 미만 버전이 설치된 Apple 기기 (iPhone 5s, iPhone 6, iPad Air, iPad mini 2, iPad mini 3, iPod touch 6세대 등)

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의 코드를 실행(RCE)하고 기기 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 영향받는 기기의 운영체제를 iOS 12.5.3 이상 최신 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 14.5.1 미만, iPadOS 14.5.1 미만, macOS Big Sur 11.3.1 미만, watchOS 7.4.1 미만, tvOS 14.6 미만 버전의 Apple WebKit 엔진

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의의 원격 코드 실행(RCE)이 가능하며 실제 야생에서 활발히 악용된 사례가 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제를 최신 패치 버전(iOS 14.5.1, macOS 11.3.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] Safari 14.1 미만, iOS 12.5.3 미만, iOS/iPadOS 14.5 미만, watchOS 7.4 미만, tvOS 14.5 미만, macOS Big Sur 11.3 미만 버전

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, WebKit 렌더링 엔진 내 Use-After-Free 취약점을 악용하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있으며, 실제 야생에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 업데이트를 즉시 적용하여 취약점이 해결된 버전으로 업그레이드하십시오

[영향 대상] iOS 12.5.4 미만 버전이 설치된 Apple 기기 (iPhone 5s, iPhone 6, iPad Air, iPad mini 2, iPad mini 3, iPod touch 6세대 등)

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 기기에서 임의 코드를 실행(RCE)하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] 영향받는 구형 iOS 기기를 즉시 iOS 12.5.4 이상 버전으로 업데이트하고, 신뢰할 수 없는 웹 링크 접속을 제한하십시오

[영향 대상] iOS 12.5.4 미만 버전이 설치된 Apple 기기 (iPhone 5s, iPhone 6, iPad Air, iPad mini 2, iPad mini 3, iPod touch 6세대 등)

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 기기에서 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] 영향받는 기기의 운영체제를 iOS 12.5.4 이상 최신 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 14.8 미만, iOS 12.5.5 미만, macOS Big Sur 11.6 미만, macOS Catalina(보안 업데이트 2021-005 미적용), watchOS 7.6.2 미만 버전

[파급 효과] 공격자가 격리된 샌드박스 프로세스 내에서 제한을 우회하여 시스템 권한을 획득하고 민감한 데이터에 접근하거나 추가적인 악성 코드를 실행할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 보안 패치(iOS 14.8, macOS 11.6 등)를 즉시 적용하십시오

[영향 대상] iOS/iPadOS 15.2 미만, macOS Monterey 12.1 미만, Safari 15.2 미만, tvOS 15.2 미만, watchOS 8.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행하십시오.

[영향 대상] iOS 14.8.1 및 iPadOS 14.8.1 미만, iOS 15.1 및 iPadOS 15.1 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 커널 권한으로 임의 코드를 실행하여 기기를 완전히 장악할 수 있음

[권장 조치] OS를 최신 버전(iOS/iPadOS 14.8.1, 15.1 이상)으로 즉시 업데이트하고 신뢰할 수 없는 앱 설치를 차단하십시오

[영향 대상] iOS 15.0.2 미만, iPadOS 15.0.2 미만, macOS Monterey 12.0.1 미만, Big Sur 11.6.1 미만, tvOS 15.1 미만, watchOS 8.1 미만 버전

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 15.0.2 / macOS 12.0.1 이상)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS 12.5.5 미만, iOS/iPadOS 14.4 미만, macOS Big Sur 11.2 미만, Catalina 및 Mojave 보안 업데이트 미적용 시스템

[파급 효과] 악성 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생(In-the-Wild)에서 활발히 악용됨이 확인되었습니다

[권장 조치] Apple 공식 보안 패치를 즉시 적용하여 운영체제를 최신 버전으로 업데이트하십시오

[영향 대상] iOS 14.8 미만, iPadOS 14.8 미만, macOS Big Sur 11.6 미만, macOS Catalina(보안 업데이트 2021-005 미적용), watchOS 7.6.2 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 PDF 문서를 처리하도록 유도하여 대상 시스템에서 사용자 개입 없이(Zero-Click) 임의의 코드를 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 보안 패치(iOS 14.8, macOS 11.6 등)를 즉시 적용하고, 고위험 환경의 경우 잠금 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] iOS 14.8 미만, iPadOS 14.8 미만, macOS Big Sur 11.6 미만 버전의 Apple WebKit 기반 브라우저 및 애플리케이션

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 iOS/iPadOS 14.8 및 macOS Big Sur 11.6 이상 버전으로 즉시 패치를 적용하십시오

[영향 대상] iOS 12.5.2 미만, iOS 14.4.2 미만, iPadOS 14.4.2 미만, watchOS 7.3.3 미만 버전을 사용하는 애플 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여, 브라우저의 동일 출처 정책(SOP)을 우회하고 임의의 웹사이트 컨텍스트에서 스크립트를 실행(UXSS)할 수 있으며 실제 표적 공격에 악용되었습니다

[권장 조치] 영향받는 OS 버전을 즉시 최신 보안 패치 버전(iOS 12.5.2, iOS 14.4.2, iPadOS 14.4.2, watchOS 7.3.3 이상)으로 업데이트하십시오

[영향 대상] iOS 14.4 미만, iPadOS 14.4 미만, macOS Big Sur 11.2 미만, Catalina 및 Mojave 보안 업데이트 2021-001 미적용 시스템

[파급 효과] 원격의 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있으며, 실제 야생에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS/iPadOS 14.4, macOS Big Sur 11.2 이상)으로 즉시 업그레이드를 수행하십시오