🇰🇷 한글 설명
Apple의 WebKit Web Inspector 컴포넌트에서 발견된 취약점으로, iOS, Safari, iCloud, iTunes의 여러 버전에 영향을 미친다. 원격 공격자가 악의적인 웹사이트를 통해 임의의 코드를 실행하거나 메모리 손상으로 인한 애플리케이션 크래시를 유발할 수 있다.
💡 쉬운 설명
Apple 기기에서 웹사이트 검사 도구의 버그를 악용하면, 악의적인 사이트가 당신의 기기를 멈추게 하거나 몰래 프로그램을 실행할 수 있다. 안전한 버전으로 업데이트하면 이 위험을 막을 수 있다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. The issue involves the "WebKit Web Inspector" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS <10.3.3, Safari <10.1.2, iCloud <6.2.2 (Windows), iTunes <12.6.2 (Windows)
⚔️ 공격 벡터
악의적인 웹사이트 방문 시 자동으로 실행되는 특수 코드를 통한 원격 공격
🛡️ 대응 방법
iOS, Safari, iCloud, iTunes를 최신 버전으로 업데이트
🔧 검증 코드
macOS의 경우 OS 버전이 10.3.3 이상이면 안전, iTunes/Safari는 시스템 설정에서 최신 버전 확인 필요
sw_vers -productVersion 2>/dev/null | awk -F. '{if($1==10&&$2==3&&$3>=3) print "Patched"; else print "Vulnerable"}'