CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2025-06-16
Apple iOS, iPadOS, macOS, visionOS, watchOS iCloud 링크 처리 로직 취약점 (CVE-2025-43200) 분석 및 대응 가이드
[영향 대상] iOS 15/16/17/18, iPadOS 15/16/17/18, macOS Ventura/Sonoma/Sequoia, visionOS, watchOS 등 Apple 운영체제 전반
[파급 효과] 악의적으로 조작된 사진 또는 비디오가 포함된 iCloud 링크를 처리할 때 로직 오류로 인해 비인가 데이터 접근 및 무단 수정이 발생할 수 있으며, 특정 표적을 대상으로 한 실제 공격에 악용된 정황이 확인되었습니다
[권장 조치] Apple에서 배포한 최신 보안 패치 버전(iOS 18.3.1, macOS 15.3.1 등)으로 즉시 업데이트를 수행하고, 신뢰할 수 없는 iCloud 공유 링크 수신 시 주의하십시오
2019-12-18
애플 WebKit 타입 혼동(Type Confusion) 취약점 분석 및 대응 가이드 (CVE-2019-8506)
[영향 대상] iOS 12.2 미만, tvOS 12.2 미만, watchOS 5.2 미만, Safari 12.1 미만, Windows용 iTunes 12.9.4 미만, Windows용 iCloud 7.11 미만 버전
[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의 코드를 실행(RCE)할 수 있습니다
[권장 조치] 영향받는 OS 및 애플리케이션을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오