🇰🇷 한글 설명
Apple의 여러 제품에서 WebKit 렌더링 엔진의 메모리 손상 취약점으로, 악의적인 웹 사이트를 방문하면 원격 코드 실행이 가능합니다. iOS 10.3.3 이전, Safari 10.1.2 이전, iCloud 6.2.2 이전(Windows), iTunes 12.6.2 이전(Windows), tvOS 10.2.2 이전이 영향을 받습니다.
💡 쉬운 설명
악의적인 웹 사이트를 방문하는 것만으로 공격자가 Apple 기기나 컴퓨터를 제어할 수 있는 취약점입니다. 웹 브라우저가 특정 웹 코드를 처리할 때 보안 검사를 건너뛸 수 있는 버그가 있기 때문입니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
📍 영향받는 시스템
iOS ≤10.3.2, Safari ≤10.1.1, iCloud ≤6.2.1 (Windows), iTunes ≤12.6.1 (Windows), tvOS ≤10.2.1
⚔️ 공격 벡터
공격자가 제작한 악의적인 웹 사이트를 사용자가 방문하거나 악성 광고에 노출될 때 원격 코드 실행 가능
🛡️ 대응 방법
모든 영향받는 제품을 최신 버전으로 업데이트 (iOS 10.3.3+, Safari 10.1.2+, iCloud 6.2.2+, iTunes 12.6.2+, tvOS 10.2.2+)
🔧 검증 코드
macOS 버전이 10.2 이하이면 취약함; Apple 제품은 시스템 설정 > 일반 > 소프트웨어 업데이트에서 최신 버전 확인 필요
sw_vers -productVersion | grep -qE '^(10\.[0-2]|9\.)' && echo 'Vulnerable' || echo 'Not vulnerable'