CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 16.2 미만, iPadOS 16.2 미만, macOS Ventura 13.1 미만, watchOS 9.2 미만, tvOS 16.2 미만 버전의 Apple 운영체제

[파급 효과] 임의 읽기 및 쓰기 권한을 가진 로컬 공격자가 커널 보호 메커니즘인 포인터 인증(PAC)을 우회하여 완전한 커널 권한을 획득할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 iOS 16.2, iPadOS 16.2, macOS Ventura 13.1 이상 버전으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS 16.6 및 이전 버전이 설치된 iPhone 및 iPad 기기

[파급 효과] 로컬 공격자가 커널 권한을 획득하여 기기를 완전히 장악하고 임의 코드를 실행할 수 있습니다

[권장 조치] 즉시 iOS 16.7.1 / iPadOS 16.7.1 이상 또는 최신 iOS 17 버전으로 업데이트를 수행하십시오

[영향 대상] Cisco GET VPN(Group Encrypted Transport VPN) 기능을 사용하는 Cisco IOS 및 IOS XE 소프트웨어 기반 장비

[파급 효과] 관리자 권한을 가진 공격자가 GDOI 또는 G-IKEv2 프로토콜의 속성 검증 미흡을 악용하여 대상 장비에서 임의 코드를 실행하거나 시스템을 강제 재부팅(DoS) 시킬 수 있음

[권장 조치] Cisco 공식 보안 패치를 적용하고, 키 서버(Key Server) 및 그룹 멤버(Group Member) 간의 상호 인증 및 접근 제어를 강화하십시오

[영향 대상] iOS 16.7 미만, macOS Sonoma 14 미만 버전의 Apple WebKit 기반 브라우저 및 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS 16.7 이상, macOS Sonoma 14 이상)으로 즉시 업그레이드 적용

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Monterey 12.7 미만 및 macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 로컬 공격자가 시스템 권한을 악용하여 임의의 코드를 실행하고 대상 기기의 최고 권한(Root/Kernel)을 획득할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 신속하게 최신 OS 버전(iOS/iPadOS 16.7 이상, macOS Monterey 12.7 이상, macOS Ventura 13.6 이상)으로 업데이트를 적용하십시오

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 코드 서명 및 인증서 검증 메커니즘을 우회하여 임의의 권한으로 실행되거나 시스템을 침해할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 운영체제를 최신 버전(iOS/iPadOS 16.7 이상, macOS Ventura 13.6 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 15.7.8 미만, iPadOS 15.7.8 미만, macOS Monterey 12.6.8 미만, macOS Big Sur 11.7.9 미만, macOS Ventura 13.2 미만, tvOS 16.3 미만, watchOS 9.3 미만 버전

[파급 효과] 악의적으로 조작된 폰트 파일을 처리할 경우, 시스템 권한으로 임의의 코드가 실행(RCE)될 수 있으며, 실제 야생(In-the-Wild)에서 활발히 악용된 정황이 확인되었습니다

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 15.7.8 / 16.3, macOS 12.6.8 / 11.7.9 / 13.2 이상)으로 즉시 업데이트를 수행하십시오

[영향 대상] iOS 16.6.1 미만, iPadOS 16.6.1 미만, macOS Monterey 12.6.9 미만, macOS Ventura 13.5.2 미만, iOS/iPadOS 15.7.9 미만, macOS Big Sur 11.7.10 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 이미지를 대상 시스템이 처리하도록 유도하여 사용자 개입 하에 임의의 코드를 실행(RCE)하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 16.6.1, macOS 13.5.2 등)를 즉시 적용하고, 고위험군의 경우 잠금 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] iOS 16.6.1 미만, iPadOS 16.6.1 미만, watchOS 9.6.2 미만 버전의 Apple 기기

[파급 효과] 공격자가 악의적으로 조작한 첨부 파일을 전송하여 대상 기기에서 사용자 개입 없이 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 이상 버전으로 즉시 업데이트를 적용하십시오

[영향 대상] iOS/iPadOS 15.6 미만, macOS Monterey 12.5 미만, Safari 15.6 미만, watchOS 8.7 미만, tvOS 15.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하십시오

[영향 대상] iOS 15.7.8 미만, iOS 16.6 미만, macOS Monterey 12.6.8 미만, macOS Big Sur 11.7.9 미만, macOS Ventura 13.5 미만, tvOS 16.6 미만, watchOS 9.6 미만의 Apple 운영체제

[파급 효과] 로컬 애플리케이션이 하드웨어 레지스터 및 민감한 커널 상태를 직접 수정하여 운영체제의 보안 경계를 우회하고 임의 코드를 실행할 수 있습니다

[권장 조치] Apple에서 배포한 최신 보안 패치(iOS 15.7.8 / 16.6, macOS 13.5 등)를 즉시 적용하고 MDM을 통한 강제 업데이트를 수행하십시오

[영향 대상] iOS 16.6 미만, iPadOS 16.6 미만, macOS Ventura 13.5 미만, Safari 16.5.2 미만, tvOS 16.6 미만, watchOS 9.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도할 경우, 샌드박스 컨텍스트 내에서 임의의 코드를 실행(RCE)할 수 있으며 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] iOS/iPadOS 15.2 미만, macOS Monterey 12.1 미만, Safari 15.2 미만, tvOS 15.2 미만, watchOS 8.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Cisco IOS 12.4 버전을 실행하고 HTTP 관리 인터페이스가 활성화된 Cisco 871 통합 서비스 라우터(ISR).

[파급 효과] 공격자가 피해자(관리자)의 브라우저를 통해 악성 요청을 전송하여, 인증 없이 라우터에서 최고 권한(Level 15)의 임의 명령을 실행하고 장비 제어권을 탈취할 수 있습니다.

[권장 조치] 사용하지 않는 HTTP/HTTPS 관리 서비스를 비활성화하거나, IP 기반 액세스 제어 목록(ACL)을 적용하고 최신 패치가 적용된 IOS 버전으로 업그레이드하십시오.