🔍 CVE-2017-7043

8.8
CVSS Score
HIGH
2017-07-20
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Apple의 WebKit 엔진에 발견된 메모리 손상 취약점으로, 악의적인 웹사이트 방문 시 임의의 코드 실행이나 애플리케이션 충돌을 야기할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품이 영향을 받습니다.

💡 쉬운 설명

Safari나 iOS의 웹 브라우저에서 해커가 만든 악의적인 웹사이트를 방문하면 공격자가 당신의 기기를 제어하거나 앱을 강제 종료할 수 있습니다. Apple 제품을 최신 버전으로 업데이트해야 합니다.

🇺🇸 원문 (English)

An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

📍 영향받는 시스템

iOS < 10.3.3, Safari < 10.1.2, iCloud Windows < 6.2.2, iTunes Windows < 12.6.2, tvOS < 10.2.2

⚔️ 공격 벡터

원격 공격자가 WebKit 취약점을 악용한 악의적인 웹사이트를 사용자에게 방문하도록 유도

🛡️ 대응 방법

영향받는 Apple 제품을 최신 버전으로 업데이트: iOS 10.3.3 이상, Safari 10.1.2 이상, iCloud/iTunes 최신 버전 설치

🔧 검증 코드

Safari 버전이 10.1.2 이상이거나 macOS/iOS 버전이 10.3.3 이상이면 패치됨

Shell / Script
defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString 2>/dev/null || sw_vers | grep ProductVersion

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10