🔍 CVE-2017-7018

8.8
CVSS Score
HIGH
2017-07-20
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Apple 제품들의 WebKit 컴포넌트 메모리 손상 취약점으로, 악의적인 웹사이트 방문을 통해 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 크래시시킬 수 있습니다. iOS 10.3.3 미만, Safari 10.1.2 미만, Windows iCloud 6.2.2 미만, Windows iTunes 12.6.2 미만, tvOS 10.2.2 미만이 영향을 받습니다.

💡 쉬운 설명

Apple의 웹 브라우저 엔진에 결함이 있어서 악의적인 웹페이지 방문 시 해커가 기기를 제어할 수 있습니다. iPhone, iPad, Mac, Apple TV 등을 즉시 최신 버전으로 업데이트해야 합니다.

🇺🇸 원문 (English)

An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

📍 영향받는 시스템

iOS 10.3.3 미만, Safari 10.1.2 미만, Windows iCloud 6.2.2 미만, Windows iTunes 12.6.2 미만, tvOS 10.2.2 미만

⚔️ 공격 벡터

악의적으로 제작된 웹사이트를 방문하여 원격 코드 실행을 유발하는 메모리 손상 공격

🛡️ 대응 방법

설정 > 일반 > 소프트웨어 업데이트에서 최신 보안 패치를 설치하거나 iTunes/iCloud 등을 최신 버전으로 업그레이드

🔧 검증 코드

macOS 10.3.3 미만 출력 시 취약함. iOS/tvOS/Safari/iTunes도 각각 명시된 버전 이상으로 업데이트하여 메모리 손상 공격 방지.

Shell / Script
sw_vers -productVersion 2>/dev/null || defaults read /System/Library/CoreServices/SystemVersion.plist ProductVersion 2>/dev/null || echo 'Not macOS - check Settings > General > About on your device'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10