🇰🇷 한글 설명
Apple의 여러 제품에서 발견된 libxml2 컴포넌트의 취약점으로, 악의적인 XML 파일을 통해 원격 공격자가 민감한 정보를 획득하거나 서비스 거부 공격을 수행할 수 있습니다. iOS 10.3.3 이전, macOS 10.12.6 이전 등 여러 Apple 제품이 영향을 받습니다.
💡 쉬운 설명
Apple 기기의 파일 읽기 기능에 버그가 있어서 나쁜 XML 파일을 받으면 개인정보가 노출되거나 앱이 멈출 수 있습니다. iOS, Mac, iTunes 등 여러 Apple 서비스가 해당됩니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. macOS before 10.12.6 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "libxml2" component. It allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a crafted XML file.
📍 영향받는 시스템
iOS <10.3.3, macOS <10.12.6, iCloud <6.2.2, iTunes <12.6.2, tvOS <10.2.2
⚔️ 공격 벡터
악의적인 XML 파일을 전송하여 out-of-bounds 메모리 접근 유발
🛡️ 대응 방법
iOS 10.3.3, macOS 10.12.6, iTunes 12.6.2, tvOS 10.2.2 이상으로 업데이트
🔧 검증 코드
설치된 libxml2 버전을 확인하고, 취약한 버전이면 업데이트 필요 (CVSS 7.8 이상의 높은 위험도이므로 즉시 업데이트 권장)
dpkg -l libxml2 2>/dev/null | tail -1 | awk '{print $3}'