CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

초기화
총 1건 중 1–1건 표시 (1/1 페이지)
CVE-2023-419915.5/MEDIUMEPSS 13.4%CISA KEV 등재
2023-09-21

Apple iOS, iPadOS 및 macOS 인증서 검증 우회 취약점 (CVE-2023-41991) 분석 및 대응 가이드

[영향 대상] iOS 16.7 미만, iPadOS 16.7 미만, macOS Ventura 13.6 미만 버전의 Apple 기기

[파급 효과] 악성 애플리케이션이 코드 서명 및 인증서 검증 메커니즘을 우회하여 임의의 권한으로 실행되거나 시스템을 침해할 수 있으며, 실제 표적 공격에 활발히 악용되었습니다

[권장 조치] 운영체제를 최신 버전(iOS/iPadOS 16.7 이상, macOS Ventura 13.6 이상)으로 즉시 업데이트하십시오

CVE 취약점 권고문 데이터베이스 (CVSS · CISA KEV · EPSS 검색) | CVE Pulse