🇰🇷 한글 설명
Apple iPhone OS 1.0~2.2.1 및 iPod touch 1.1~2.2.1 버전에서 발생하는 취약점입니다. 사용자가 신뢰할 수 없는 Exchange 서버 인증서를 수락할 경우, 해당 호스트네임이 예외로 저장되어 이후에는 경고 없이 자동으로 수락됩니다. 이를 통해 원격 Exchange 서버가 사용자의 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
잘못된 보안 인증서를 한 번 허용하면, 나중에 해커의 서버가 접속해도 경고 없이 통과되어 개인 정보가 유출될 수 있는 문제입니다. 인증서 경고가 떴을 때 무심코 수락하면 위험할 수 있습니다.
🇺🇸 원문 (English)
Apple iPhone OS 1.0 through 2.2.1 and iPhone OS for iPod touch 1.1 through 2.2.1 stores an exception for a hostname when the user accepts an untrusted Exchange server certificate, which causes it to be accepted without prompting in future usage and allows remote Exchange servers to obtain sensitive information such as credentials.
📍 영향받는 시스템
Apple iPhone OS 1.0 ~ 2.2.1, iPod touch OS 1.1 ~ 2.2.1
⚔️ 공격 벡터
신뢰할 수 없는 Exchange 서버를 통한 중간자 공격(MitM) 및 인증서 예외 저장 유도
🛡️ 대응 방법
해당 OS 버전의 기기를 최신 보안 업데이트 버전으로 업그레이드하고, 신뢰할 수 없는 인증서 수락을 금지함
🔧 검증 코드
해당 취약점은 소프트웨어 패키지 명령어로 확인이 불가능하므로 기기 설정에서 OS 버전을 직접 확인해야 합니다.
echo 'Check OS version manually on device settings'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server