🇰🇷 한글 설명
Apple OS X 10.11 미만 버전의 Secure Transport 내 TLS 핸드쉐이크 프로토콜 구현 결함입니다. 서버 키 교환 메시지가 전송되지 않은 세션 내에서 인증서 요청 메시지를 수락함으로써, 공격자가 조작된 TLS 데이터를 통해 원격으로 미지정된 영향을 미칠 수 있습니다.
💡 쉬운 설명
애플 컴퓨터의 보안 통신 과정에서 발생하는 오류로, 해커가 가짜 신호를 보내 보안 연결을 방해하거나 시스템에 영향을 줄 수 있습니다. 인터넷 연결 시 사용하는 암호화 규칙을 제대로 검사하지 못해 발생하는 문제입니다.
🇺🇸 원문 (English)
The TLS Handshake Protocol implementation in Secure Transport in Apple OS X before 10.11 accepts a Certificate Request message within a session in which no Server Key Exchange message has been sent, which allows remote attackers to have an unspecified impact via crafted TLS data.
📍 영향받는 시스템
Apple OS X 10.11 미만 모든 버전
⚔️ 공격 벡터
조작된 TLS 데이터를 전송하여 취약한 TLS 핸드쉐이크 과정을 유도하는 원격 공격
🛡️ 대응 방법
macOS를 최신 버전(OS X 10.11 이상)으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 ProductVersion이 10.11 미만인 경우 해당 취약점에 노출된 상태입니다.
sw_vers | grep -E 'ProductName|ProductVersion'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Microsoft Exchange Server