CVE 취약점 권고문 데이터베이스

[영향 대상] macOS Sequoia 15.7.9 미만, Sonoma 14.8.9 미만, Tahoe 26.6.1/26.7 미만, Golden Gate 27 미만 버전에서 화면 공유(Screen Sharing) 또는 VNC 서비스를 활성화하여 사용 중인 시스템

[파급 효과] 네트워크 상의 공격자가 유효한 자격 증명(ID/PW) 없이도 화면 공유 세션에 무단으로 인증 및 접속하여 대상 시스템을 완전히 원격 제어할 수 있습니다

[권장 조치] macOS 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 시스템 설정에서 '화면 공유' 및 '원격 관리' 서비스를 비활성화하십시오

[영향 대상] iOS 26.3 미만, iPadOS 26.3 미만, macOS Tahoe 26.3 미만, tvOS 26.3 미만, visionOS 26.3 미만, watchOS 26.3 미만 버전의 Apple 기기

[파급 효과] 로컬 권한을 가진 공격자가 메모리 쓰기 기능을 악용하여 커널 또는 시스템 권한으로 임의 코드를 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 시스템을 최신 버전(26.3 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS/iPadOS 18.7.3 및 26.2 미만, macOS Tahoe 26.2 미만, Safari 26.2 미만 버전이 탑재된 Apple 디바이스

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 코드(RCE)를 실행할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치(버전 26.2 / 18.7.3 이상)를 즉시 적용하십시오

[영향 대상] iOS 18.7.2 미만, macOS Sequoia 15.7.2 미만 등 구버전 Apple 운영체제

[파급 효과] 로컬에 설치된 악성 애플리케이션이 시스템을 강제 종료하거나 커널 메모리에 임의의 데이터를 기록하여 권한을 상승시킬 수 있음

[권장 조치] Apple에서 배포한 최신 보안 업데이트(iOS 18.7.2, macOS 15.7.2 등)를 즉시 적용

[영향 대상] iOS 18.7.2 / macOS Sequoia 15.7.2 미만 등 Apple 운영체제 전반

[파급 효과] 악성 애플리케이션이 프로세스 간 공유 메모리 영역을 조작하여 시스템 권한 탈취 및 임의 코드 실행 가능

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전으로 즉시 업데이트 수행

[영향 대상] macOS Ventura 13.5 미만, iOS/iPadOS 16.6 미만, iOS/iPadOS 15.8.7 미만, Safari 16.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도하여 메모리 손상을 유발하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] WhatsApp for iOS v2.25.21.73 미만, WhatsApp Business for iOS v2.25.21.78 미만, WhatsApp for Mac v2.25.21.78 미만 버전

[파급 효과] 인증되지 않은 공격자가 대상 기기에서 임의의 URL 콘텐츠를 강제로 처리 및 로드하게 만들 수 있으며, Apple OS 취약점(CVE-2025-43300)과 연계 시 표적 공격을 통한 기기 장악으로 이어질 수 있음

[권장 조치] App Store 및 Mac App Store를 통해 WhatsApp 및 WhatsApp Business 앱을 최신 안전 버전으로 즉시 업데이트하고, Apple 기기의 OS 보안 패치를 병행 적용할 것

[영향 대상] iOS 15/16/18 미만, iPadOS 15/16/17/18 미만, macOS Sequoia/Sonoma/Ventura 미만 버전의 Apple 기기

[파급 효과] 악성 이미지 파일을 처리할 때 메모리 손상이 발생하여, 공격자가 대상 시스템에서 임의 코드를 실행하거나 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 15.8.5, 16.7.12, 18.6.2, iPadOS 17.7.10, macOS 15.6.1 등)를 즉시 적용하십시오

[영향 대상] Safari 18.6 미만, iOS/iPadOS 18.6 미만, macOS Sequoia 15.6 미만, tvOS 18.6 미만, visionOS 2.6 미만, watchOS 11.6 미만 버전을 사용하는 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 열람하도록 유도할 경우, 메모리 손상을 유발하여 대상 시스템에서 임의의 코드를 실행(RCE)하거나 기기를 비정상 종료시킬 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 브라우저 보안 업데이트(Safari 18.6, iOS 18.6, macOS 15.6 등)를 즉시 적용하십시오

[영향 대상] iOS 15/16/17/18, iPadOS 15/16/17/18, macOS Ventura/Sonoma/Sequoia, visionOS, watchOS 등 Apple 운영체제 전반

[파급 효과] 악의적으로 조작된 사진 또는 비디오가 포함된 iCloud 링크를 처리할 때 로직 오류로 인해 비인가 데이터 접근 및 무단 수정이 발생할 수 있으며, 특정 표적을 대상으로 한 실제 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 보안 패치 버전(iOS 18.3.1, macOS 15.3.1 등)으로 즉시 업데이트를 수행하고, 신뢰할 수 없는 iCloud 공유 링크 수신 시 주의하십시오

[영향 대상] iOS 18.4 미만, iPadOS 18.4 미만, macOS Sequoia 15.4 미만, tvOS 18.4 미만, visionOS 2.4 미만 버전을 사용하는 Apple 기기

[파급 효과] 임의 읽기/쓰기 권한을 가진 공격자가 하드웨어 수준의 포인터 인증(PAC) 보안 메커니즘을 우회하여 커널 수준에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple에서 배포한 최신 공식 패치(iOS 18.4.1, macOS 15.4.1 등)로 즉시 운영체제 업데이트를 적용하십시오

[영향 대상] iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 미디어 파일 내 오디오 스트림을 처리하도록 유도하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 운영체제를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 15/16/17/18 기반 기기, iPadOS, macOS Sequoia, visionOS, watchOS 및 Safari 브라우저

[파급 효과] 악성 웹 콘텐츠를 처리할 때 WebKit 샌드박스를 우회하여 대상 시스템에서 임의 코드를 실행하거나 권한을 탈취할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 업데이트(iOS 18.3.2, macOS 15.3.2 등)를 즉시 적용하십시오

[영향 대상] iOS 18.3 미만, iPadOS 18.3 미만, macOS Sequoia 15.3 미만 등 구버전 Apple 운영체제

[파급 효과] 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 또는 시스템 권한으로 권한을 상승하고 임의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 최신 보안 패치 버전(iOS 18.3, macOS 15.3 등)으로 즉시 업그레이드 수행

[영향 대상] macOS Sequoia 15.1.1 미만, iOS/iPadOS 18.1.1 및 17.7.2 미만, Safari 18.1.1 미만 버전

[파급 효과] 악의적으로 조작된 웹 콘텐츠를 처리할 때 쿠키 상태 관리 오류로 인해 크로스 사이트 스크립팅(XSS) 공격이 실행되며, Intel 기반 Mac 시스템에서 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 macOS, iOS, iPadOS 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] macOS Sequoia, iOS/iPadOS 17 및 18, visionOS, Safari 18.1 미만 버전을 사용하는 Apple 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 패치(iOS 18.1.1, macOS 15.1.1 등)를 즉시 적용하십시오

[영향 대상] iOS 16.7.8 / 17.4 미만, iPadOS 16.7.8 / 17.4 미만, macOS Monterey 12.7.6 미만, macOS Ventura 13.6.7 미만, macOS Sonoma 14.4 미만 및 기타 Apple OS 제품군

[파급 효과] 임의의 커널 읽기 및 쓰기 권한을 가진 로컬 공격자가 커널 메모리 보호 기법(KTRR, PAC 등)을 완전히 우회하여 시스템을 완전히 장악할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 보안 패치 버전(iOS 17.4, macOS Sonoma 14.4 등)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS 16.7.6 / 17.4 미만, macOS Monterey 12.7.4 / Ventura 13.6.5 / Sonoma 14.4 미만, watchOS 10.4 미만, tvOS 17.4 미만, visionOS 1.1 미만 버전이 탑재된 Apple 기기

[파급 효과] 임의의 커널 읽기 및 쓰기 권한을 획득한 로컬 공격자가 커널 메모리 보호 메커니즘을 완전히 우회하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] 영향받는 OS 버전을 사용하는 모든 Apple 기기를 최신 패치 버전(iOS 17.4, macOS Sonoma 14.4 등)으로 즉시 업데이트하십시오

[영향 대상] iOS 15/16/17, iPadOS 15/16/17, macOS Monterey/Ventura/Sonoma, tvOS, visionOS 및 Safari 17.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE)을 유도할 수 있으며, 실제 야생에서 악용된 이력이 존재합니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치 버전을 즉시 적용하십시오

[영향 대상] iOS 16.2 미만, iPadOS 16.2 미만, macOS Ventura 13.1 미만, watchOS 9.2 미만, tvOS 16.2 미만 버전의 Apple 운영체제

[파급 효과] 임의 읽기 및 쓰기 권한을 가진 로컬 공격자가 커널 보호 메커니즘인 포인터 인증(PAC)을 우회하여 완전한 커널 권한을 획득할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 iOS 16.2, iPadOS 16.2, macOS Ventura 13.1 이상 버전으로 즉시 업데이트를 수행하십시오