🇰🇷 한글 설명
Apple Mac OS X 10.4.0부터 10.4.1 버전의 LaunchServices에서 파일 확장자와 MIME 타입을 안전하지 않은 것으로 제대로 표시하지 않는 취약점이 발견되었습니다. Apple Uniform Type Identifier(UTI)가 생성되지 않을 경우 제한 사항을 우회할 수 있어 보안 정책을 무력화할 수 있습니다.
💡 쉬운 설명
맥 컴퓨터가 특정 파일이 위험한지 판단할 때 사용하는 규칙에 구멍이 있는 상태입니다. 공격자가 이 규칙을 속여서 위험한 파일을 안전한 파일처럼 보이게 만들어 실행시킬 수 있습니다.
🇺🇸 원문 (English)
LaunchServices in Apple Mac OS X 10.4.x up to 10.4.1 does not properly mark file extensions and MIME types as unsafe if an Apple Uniform Type Identifier (UTI) is not created when the type is added to the database of unsafe types, which could allow attackers to bypass intended restrictions.
📍 영향받는 시스템
Apple Mac OS X 10.4.0 ~ 10.4.1
⚔️ 공격 벡터
안전하지 않은 파일 유형을 UTI 없이 데이터베이스에 추가하여 보안 제한을 우회하는 방식
🛡️ 대응 방법
Apple에서 제공하는 최신 보안 업데이트를 설치하여 LaunchServices 취약점을 패치해야 합니다.
🔧 검증 코드
명령어 결과가 10.4.0 또는 10.4.1로 출력되면 해당 취약점에 노출된 버전입니다.
sw_vers | grep -E '10.4\.[0-1]'