CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2023-282068.6/HIGHEPSS 23.2%CISA KEV 등재

2023-04-10

Apple iOS, iPadOS 및 macOS IOSurfaceAccelerator 커널 경계 외 쓰기 취약점 (CVE-2023-28206) 분석 및 대응 가이드

[영향 대상] iOS 15.7.5 / 16.4.1 미만, iPadOS 15.7.5 / 16.4.1 미만, macOS Big Sur 11.7.6 미만, Monterey 12.6.5 미만, Ventura 13.3.1 미만 버전

[파급 효과] 로컬 애플리케이션이 커널 권한으로 임의 코드를 실행하여 시스템 전체를 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용되고 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치 버전(iOS 16.4.1, macOS 13.3.1 등)으로 즉시 운영체제 업데이트를 수행하십시오

CVE-2021-309007.8/HIGHEPSS 5.2%CISA KEV 등재

2021-08-24

[영향 대상] iOS 14.8.1 및 iPadOS 14.8.1 미만, iOS 15.1 및 iPadOS 15.1 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 커널 권한으로 임의 코드를 실행하여 기기를 완전히 장악할 수 있음

[권장 조치] OS를 최신 버전(iOS/iPadOS 14.8.1, 15.1 이상)으로 즉시 업데이트하고 신뢰할 수 없는 앱 설치를 차단하십시오

CVE-2020-99077.8/HIGHEPSS 3.2%CISA KEV 등재

2020-10-16

[영향 대상] iOS 13.6 미만, iPadOS 13.6 미만, tvOS 13.4.8 미만 버전이 설치된 Apple 기기

[파급 효과] 로컬 애플리케이션이 메모리 손상 취약점을 악용하여 커널 권한(Kernel Privileges)으로 임의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 기기의 운영체제를 iOS 13.6, iPadOS 13.6, tvOS 13.4.8 이상 버전으로 즉시 업데이트하십시오