CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 14.4 미만, iPadOS 14.4 미만, macOS Big Sur 11.2 미만, Catalina 및 Mojave 보안 업데이트 2021-001 적용 이전 버전.

[파급 효과] 공격자가 악성 웹 콘텐츠를 통해 대상 장비에서 샌드박스를 우회하고 임의의 원격 코드를 실행(RCE)할 수 있으며, 실제 야생에서 활발히 악용된 제로데이 취약점입니다.

[권장 조치] 즉시 Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS/iPadOS 14.4, macOS Big Sur 11.2 이상)으로 패치를 적용하십시오.

[영향 대상] macOS Big Sur 11.2 미만, Catalina/Mojave 보안 업데이트 2021-001 미적용 시스템, iOS/iPadOS 14.4 미만, tvOS 14.4 미만, watchOS 7.3 미만, Safari 14.0.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 열람하도록 유도할 경우, 대상 시스템에서 임의의 코드를 실행(RCE)할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치 버전(macOS 11.2, iOS 14.4, Safari 14.0.3 등)으로 즉시 업그레이드하십시오

[영향 대상] iOS 14.4 미만, iPadOS 14.4 미만, macOS Big Sur 11.2 미만, watchOS 7.3 미만, tvOS 14.4 미만 버전이 탑재된 Apple 기기

[파급 효과] 로컬 공격자가 악성 애플리케이션을 실행하여 커널 권한(Kernel Privileges)을 획득하고 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] 운영체제를 최신 버전(iOS/iPadOS 14.4, macOS Big Sur 11.2 이상)으로 즉시 업데이트하고 모바일 기기 관리(MDM) 솔루션을 통해 비인가 앱 설치를 차단하십시오

[영향 대상] macOS Big Sur 11.0.1 미만, iOS 14.2 / iPadOS 14.2 미만, watchOS 7.1 미만 버전이 탑재된 Apple 디바이스

[파급 효과] 로컬 공격자가 악성 애플리케이션을 실행하여 커널 메모리 데이터를 유출하고, 이를 통해 커널 주소 공간 배치 난독화(KASLR)를 우회하여 추가적인 권한 상승 공격으로 연계할 수 있습니다

[권장 조치] Apple 공식 보안 업데이트를 적용하여 OS 버전을 최신 상태로 업그레이드하십시오

[영향 대상] macOS Big Sur 11.0.1 미만, iOS 14.2 / iPadOS 14.2 미만, iOS 12.4.9 미만, watchOS 7.1 미만 버전

[파급 효과] 악성 애플리케이션이 XNU 커널 내 Turnstiles 메커니즘의 타입 혼동 취약점을 악용하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Apple 공식 보안 업데이트를 적용하여 운영체제를 최신 버전으로 업그레이드하십시오

[영향 대상] iOS 14.2 미만, macOS Catalina 10.15.7 미만, watchOS 7.1 미만 등 구버전 Apple 운영체제

[파급 효과] 악의적으로 조작된 폰트 파일을 처리할 때 메모리 손상(CWE-787)이 발생하여 대상 시스템에서 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 14.2, macOS Big Sur 11.0.1 이상)를 즉시 적용하십시오

[영향 대상] iOS 13.6 미만, iPadOS 13.6 미만, macOS Catalina 10.15.6 미만 버전의 Apple 운영체제

[파급 효과] 로컬 공격자가 시스템 환경 변수 검증 미흡을 악용하여 다른 사용자의 민감한 정보에 무단 접근 및 탈취 가능

[권장 조치] 최신 보안 패치가 적용된 iOS/iPadOS 13.6 및 macOS Catalina 10.15.6 이상 버전으로 즉시 업데이트 수행

[영향 대상] iOS 13.6 미만, iPadOS 13.6 미만, tvOS 13.4.8 미만 버전이 설치된 Apple 기기

[파급 효과] 로컬 애플리케이션이 메모리 손상 취약점을 악용하여 커널 권한(Kernel Privileges)으로 임의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 기기의 운영체제를 iOS 13.6, iPadOS 13.6, tvOS 13.4.8 이상 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 13.5 미만, iOS 12.4.7 미만, watchOS 6.2.5 및 5.3.7 미만 버전에서 실행되는 Apple Mail 클라이언트

[파급 효과] 악의적으로 조작된 이메일을 수신 및 처리하는 과정에서 힙 손상(Heap Corruption) 및 메모리 고갈이 발생하여 메일 앱이 강제 종료되거나 서비스 거부(DoS) 상태에 빠질 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 iOS/iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7 이상 버전으로 즉시 패치 적용

[영향 대상] iOS 13.5 및 iPadOS 13.5 미만, iOS 12.4.7 미만, watchOS 6.2.5 미만 버전의 Apple 기본 Mail 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 이메일을 전송하여 대상 기기에서 예기치 않은 메모리 변조를 유도하거나 메일 앱을 강제 종료하고, 최악의 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다

[권장 조치] 영향받는 OS 버전을 최신 패치 버전(iOS/iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 13.5.1 미만, iPadOS 13.5.1 미만, macOS Catalina 10.15.5 보충 업데이트 미만, tvOS 13.4.6 미만, watchOS 6.2.6 미만 버전

[파급 효과] 로컬 공격자가 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악하고 샌드박스를 우회할 수 있습니다

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS/iPadOS 13.5.1, macOS 10.15.5 Supplemental Update 이상)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS 13.3.1 미만, iPadOS 13.3.1 미만, macOS Catalina 10.15.3 미만, tvOS 13.3.1 미만, watchOS 6.1.2 미만 버전

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하십시오

[영향 대상] iOS 12.3 미만, macOS Mojave 10.14.5 미만, tvOS 12.3 미만, watchOS 5.2.1 미만 버전의 Apple 운영체제

[파급 효과] 로컬 공격자가 악성 애플리케이션을 실행하여 커널 권한(System Privileges)으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 12.3, macOS 10.14.5 이상)으로 즉시 업데이트 수행

[영향 대상] iOS 12.2 미만, tvOS 12.2 미만, watchOS 5.2 미만, Safari 12.1 미만, Windows용 iTunes 12.9.4 미만, Windows용 iCloud 7.11 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의 코드를 실행(RCE)할 수 있습니다

[권장 조치] 영향받는 OS 및 애플리케이션을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 12.1.4 미만의 모든 Apple iOS 및 iPadOS 기기

[파급 효과] 로컬 공격자가 커널 권한으로 임의 코드를 실행하여 기기를 완전히 장악할 수 있으며, 실제 야생에서 악용된 이력이 존재함

[권장 조치] 영향받는 기기를 iOS 12.1.4 이상 최신 버전으로 즉시 업데이트 적용

[영향 대상] iOS 12.1.4 미만 버전 및 macOS Mojave 10.14.3 추가 업데이트 미적용 시스템

[파급 효과] 로컬 애플리케이션이 메모리 손상 취약점을 악용하여 커널 또는 시스템 최고 권한(root)을 획득할 수 있음

[권장 조치] Apple 공식 보안 패치(iOS 12.1.4, macOS 10.14.3 Supplemental Update 이상)를 즉시 적용하십시오

[영향 대상] iOS 12 미만, macOS Mojave 10.14 미만, tvOS 12 미만, watchOS 5 미만 버전의 Apple 운영체제

[파급 효과] 공격자가 조작된 애플리케이션을 실행하거나 사용자가 악성 콘텐츠를 열도록 유도하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 OS 버전을 최신 보안 패치가 적용된 버전(iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 12.1 ~ 12.1.3 버전이 설치된 iPhone/iPad 기기 및 macOS Mojave 10.14.3 미만 버전의 Mac 시스템

[파급 효과] 공격자가 FaceTime 그룹 통화를 시작한 후 본인의 번호를 추가하는 방식으로, 수신자가 전화를 받기 전에 수신자 기기의 마이크 및 카메라 오디오를 강제로 활성화하여 원격 도청을 수행할 수 있습니다

[권장 조치] iOS 12.1.4 이상 및 macOS Mojave 10.14.3 추가 업데이트 이상으로 즉시 운영체제를 업데이트하십시오

[영향 대상] Cisco IOS Software 15.4(2)T, 15.4(3)M, 15.4(2)CG 및 이후 릴리즈가 구동되며 로그인 강화(Login Block) 기능이 활성화된 Cisco 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 로그인 시도를 통해 시스템 재부팅(Reload)을 유발하여 완전한 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] Cisco 공식 소프트웨어 패치를 적용하거나, 패치 적용 전까지 로그인 강화(login block-for) 설정을 비활성화하고 인프라 ACL을 통해 가상 터미널(vty) 접근을 제한하십시오

[영향 대상] Cisco IOS 소프트웨어 15.4(2)T, 15.4(3)M, 15.4(2)CG 및 이후 버전을 실행하며 로그인 강화(Login Block) 기능이 활성화된 Cisco 장비

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 트래픽을 전송하여 대상 시스템의 강제 재부팅(Reload) 및 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] Cisco 공식 권고에 따라 취약점이 해결된 최신 IOS 소프트웨어 릴리즈로 업그레이드하거나, 로그인 블록 설정을 비활성화/조정하십시오