🔍 CVE-2017-7020

8.8
CVSS Score
HIGH
2017-07-20
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Apple 제품의 WebKit 컴포넌트에 메모리 손상 취약점이 있어 악의적인 웹사이트 방문으로 임의 코드 실행이나 애플리케이션 충돌이 가능합니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 제품이 영향을 받으며, 원격 공격자가 기기를 완전히 제어할 수 있습니다.

💡 쉬운 설명

Apple 웹 브라우저 엔진의 심각한 결함으로 악성 웹사이트 방문만으로도 공격자가 스마트폰이나 컴퓨터를 장악할 수 있습니다. 거의 모든 Apple 기기와 Windows의 iTunes, iCloud가 위험합니다.

🇺🇸 원문 (English)

An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

📍 영향받는 시스템

iOS < 10.3.3, Safari < 10.1.2, iCloud < 6.2.2 (Windows), iTunes < 12.6.2 (Windows), tvOS < 10.2.2

⚔️ 공격 벡터

악의적으로 제작된 웹페이지 방문을 통한 메모리 손상 및 원격 코드 실행

🛡️ 대응 방법

iOS, Safari, iCloud, iTunes, tvOS를 명시된 버전 이상으로 즉시 업데이트

🔧 검증 코드

Safari 버전 10.1.2 이상 또는 iOS 10.3.3 이상이면 취약점이 패치된 상태입니다

Shell / Script
defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString 2>/dev/null || sw_vers | grep ProductVersion

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10