🇰🇷 한글 설명
Apple의 WebKit 엔진에 존재하는 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 충돌시킬 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품이 영향을 받습니다.
💡 쉬운 설명
위험한 웹사이트를 방문하면 해커가 당신의 Apple 기기에서 원하는 작업을 실행할 수 있는 결함입니다. Apple 웹 브라우저의 핵심 엔진인 WebKit에 숨겨진 보안 구멍이 있어서 발생합니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS 10.3.3 미만, Safari 10.1.2 미만, iCloud 6.2.2 미만(Windows), iTunes 12.6.2 미만(Windows), tvOS 10.2.2 미만
⚔️ 공격 벡터
악의적으로 제작된 웹페이지 접속을 통한 원격 코드 실행 및 메모리 손상
🛡️ 대응 방법
iOS, Safari, iCloud, iTunes, tvOS를 명시된 최소 버전 이상으로 즉시 업데이트
🔧 검증 코드
macOS 버전을 확인하여 10.3.3 미만이면 vulnerable, 이상이면 patched로 표시됩니다. iOS/tvOS는 설정 > 일반 > 정보에서 버전을 직접 확인해야 합니다.
sw_vers -productVersion 2>/dev/null | awk -F. '{if($1==10 && $2<3 || ($1==10 && $2==3 && $3<3)) print "vulnerable"; else if($1<10) print "vulnerable"; else print "patched"}'