🇰🇷 한글 설명
Mac OS X 및 Windows용 Apple Safari의 WebKit 엔진에서 특정 상황 발생 시 NTLM 자격 증명을 암호화되지 않은 평문 상태로 전송하는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 브라우저가 사용자의 로그인 정보를 보호하지 않고 그대로 노출하는 보안 결함이 있습니다. 해커가 중간에서 통신을 가로채면 사용자의 비밀번호와 같은 중요한 정보를 쉽게 훔칠 수 있습니다.
🇺🇸 원문 (English)
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, sends NTLM credentials in cleartext in unspecified circumstances, which allows man-in-the-middle attackers to obtain sensitive information via unspecified vectors.
📍 영향받는 시스템
Safari 5.0 미만 (Mac OS X 10.4~10.6 및 Windows)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 네트워크 트래픽 가로채기
🛡️ 대응 방법
Safari 브라우저를 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전 사용
🔧 검증 코드
출력된 Safari 버전이 5.0 미만인 경우 해당 취약점에 노출될 수 있습니다.
safari --version 2>/dev/null || echo 'Manual check required: Verify Safari version is 5.0 or higher'