🔍 CVE-2017-7061

8.8
CVSS Score
HIGH
2017-07-20
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

특정 Apple 제품의 WebKit 구성 요소에서 발견된 취약점으로, 조작된 웹사이트를 통해 원격 공격자가 임의의 코드를 실행하거나 메모리 손상으로 인한 서비스 거부를 유발할 수 있습니다. iOS 10.3.3 미만, Safari 10.1.2 미만, Windows의 iCloud 6.2.2 미만, iTunes 12.6.2 미만, tvOS 10.2.2 미만이 영향을 받습니다.

💡 쉬운 설명

Apple의 웹 브라우징 엔진(WebKit)에 보안 결함이 있어서, 악의적으로 만든 웹사이트 방문 시 해커가 기기를 장악하거나 앱을 강제 종료시킬 수 있습니다. Safari, iCloud, iTunes 등 여러 Apple 서비스가 영향을 받습니다.

🇺🇸 원문 (English)

An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. tvOS before 10.2.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

📍 영향받는 시스템

iOS before 10.3.3, Safari before 10.1.2, iCloud before 6.2.2 (Windows), iTunes before 12.6.2 (Windows), tvOS before 10.2.2

⚔️ 공격 벡터

Crafted malicious website delivery causing WebKit memory corruption leading to arbitrary code execution

🛡️ 대응 방법

Update iOS to 10.3.3 or later, Safari to 10.1.2 or later, iCloud to 6.2.2 or later, iTunes to 12.6.2 or later, tvOS to 10.2.2 or later

🔧 검증 코드

If displayed version is below 10.3.3 (for iOS/tvOS) or specified thresholds for other products, immediate security update is required

Shell / Script
system_profiler SPSoftwareDataType 2>/dev/null | grep -oP 'System Version: \K.*'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10