🔍 CVE-2017-7030

8.8
CVSS Score
HIGH
2017-07-20
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Apple 제품의 WebKit 엔진 메모리 처리 결함으로, 원격 공격자가 특수 제작된 웹사이트를 통해 임의 코드 실행 또는 메모리 손상으로 인한 애플리케이션 충돌을 유발할 수 있습니다.

💡 쉬운 설명

인터넷 브라우저의 보안 결함으로, 악의적인 웹사이트를 방문하면 해커가 기기를 장악하거나 앱을 강제 종료할 수 있습니다. 즉시 iOS, Safari, iTunes 등을 최신 버전으로 업데이트해야 합니다.

🇺🇸 원문 (English)

An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

📍 영향받는 시스템

iOS < 10.3.3, Safari < 10.1.2, Windows iCloud < 6.2.2, Windows iTunes < 12.6.2, tvOS < 10.2.2

⚔️ 공격 벡터

원격: 웹사이트 방문 시 WebKit 메모리 손상 취약점 악용으로 임의 코드 실행

🛡️ 대응 방법

영향받는 모든 Apple 제품을 최신 버전으로 업데이트 (iOS 10.3.3+, Safari 10.1.2+, iTunes 12.6.2+, iCloud 6.2.2+, tvOS 10.2.2+)

🔧 검증 코드

macOS에서 현재 시스템 버전이 10.3.3 이상이면 'Safe', 미만이면 'Update Required' 출력. iOS 기기는 설정앱에서 소프트웨어 업데이트 확인 필요.

Shell / Script
sw_vers -productVersion | awk -F. '{if ($1>10 || ($1==10 && $2>3) || ($1==10 && $2==3 && $3>=3)) print "Safe"; else print "Update Required"}'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10