CVE 취약점 권고문 데이터베이스

[영향 대상] Safari 18.6 미만, iOS/iPadOS 18.6 미만, macOS Sequoia 15.6 미만, tvOS 18.6 미만, visionOS 2.6 미만, watchOS 11.6 미만 버전을 사용하는 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 열람하도록 유도할 경우, 메모리 손상을 유발하여 대상 시스템에서 임의의 코드를 실행(RCE)하거나 기기를 비정상 종료시킬 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 브라우저 보안 업데이트(Safari 18.6, iOS 18.6, macOS 15.6 등)를 즉시 적용하십시오

[영향 대상] macOS Sequoia 15.1.1 미만, iOS/iPadOS 18.1.1 및 17.7.2 미만, Safari 18.1.1 미만 버전

[파급 효과] 악의적으로 조작된 웹 콘텐츠를 처리할 때 쿠키 상태 관리 오류로 인해 크로스 사이트 스크립팅(XSS) 공격이 실행되며, Intel 기반 Mac 시스템에서 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 macOS, iOS, iPadOS 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] macOS Sequoia, iOS/iPadOS 17 및 18, visionOS, Safari 18.1 미만 버전을 사용하는 Apple 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 패치(iOS 18.1.1, macOS 15.1.1 등)를 즉시 적용하십시오

[영향 대상] iOS 15/16/17, iPadOS 15/16/17, macOS Monterey/Ventura/Sonoma, tvOS, visionOS 및 Safari 17.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE)을 유도할 수 있으며, 실제 야생에서 악용된 이력이 존재합니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치 버전을 즉시 적용하십시오

[영향 대상] iOS 17.1.2 미만, iPadOS 17.1.2 미만, macOS Sonoma 14.1.2 미만, Safari 17.1.2 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS 17.1.2 미만, iPadOS 17.1.2 미만, macOS Sonoma 14.1.2 미만, Safari 17.1.2 미만 버전을 사용하는 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기가 처리하도록 유도하여 메모리 내 민감한 정보를 탈취하고 추가적인 샌드박스 우회 및 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] 즉시 최신 OS 업데이트(iOS/iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2 이상)를 적용하고, 고위험군 사용자는 차단 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] iOS 16.7 미만, macOS Sonoma 14 미만 버전의 Apple WebKit 기반 브라우저 및 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS 16.7 이상, macOS Sonoma 14 이상)으로 즉시 업그레이드 적용

[영향 대상] iOS/iPadOS 15.6 미만, macOS Monterey 12.5 미만, Safari 15.6 미만, watchOS 8.7 미만, tvOS 15.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하십시오

[영향 대상] iOS 16.6 미만, iPadOS 16.6 미만, macOS Ventura 13.5 미만, Safari 16.5.2 미만, tvOS 16.6 미만, watchOS 9.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도할 경우, 샌드박스 컨텍스트 내에서 임의의 코드를 실행(RCE)할 수 있으며 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS/iPadOS 15.2 미만, macOS Monterey 12.1 미만, Safari 15.2 미만, tvOS 15.2 미만, watchOS 8.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행하십시오.