🇰🇷 한글 설명
Windows용 Apple iTunes 10.2 미만 버전 및 Apple iOS의 WebKit에서 JavaScript 배열의 .sort 함수 구현 오류가 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 임의 코드를 실행하거나 메모리 손상 및 애플리케이션 충돌을 유발하여 서비스 거부를 일으킬 수 있습니다.
💡 쉬운 설명
iTunes나 iOS에서 웹 페이지를 볼 때 사용하는 엔진의 계산 오류를 이용한 공격입니다. 해커가 중간에서 조작된 데이터를 보내면 앱이 꺼지거나 해커의 명령이 실행될 수 있습니다.
🇺🇸 원문 (English)
WebKit, as used in Apple iTunes before 10.2 on Windows and Apple iOS, does not properly implement the .sort function for JavaScript arrays, which allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.
📍 영향받는 시스템
Windows용 Apple iTunes 10.2 미만 버전, Apple iOS (WebKit 포함 버전)
⚔️ 공격 벡터
iTunes Store 브라우징 등을 통한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
iTunes를 최신 버전으로 업데이트하고 iOS 소프트웨어를 최신 상태로 유지하십시오.
🔧 검증 코드
출력된 iTunes 버전이 10.2 미만인 경우 해당 취약점에 노출되어 있습니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*iTunes*' }).DisplayVersion"