🇰🇷 한글 설명
Apple의 SQLite 컴포넌트 취약점으로, 특별히 제작된 앱을 통해 공격자가 특권 컨텍스트에서 임의 코드를 실행하거나 메모리 손상을 야기할 수 있습니다. iOS, macOS, iCloud, tvOS, watchOS 등 여러 Apple 제품이 영향을 받습니다.
💡 쉬운 설명
Apple 기기의 데이터베이스 부분에 버그가 있어서 악의적인 앱이 시스템을 완전히 제어하거나 멈출 수 있습니다. 영향받는 모든 Apple 기기를 최신 OS로 업데이트해야 합니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 11 is affected. macOS before 10.13 is affected. iCloud before 7.0 on Windows is affected. tvOS before 11 is affected. watchOS before 4 is affected. The issue involves the "SQLite" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.
📍 영향받는 시스템
iOS < 11, macOS < 10.13, iCloud < 7.0 (Windows), tvOS < 11, watchOS < 4
⚔️ 공격 벡터
특별히 제작된 악성 앱 설치 후 실행
🛡️ 대응 방법
iOS 11, macOS 10.13, iCloud 7.0, tvOS 11, watchOS 4 이상으로 업데이트
🔧 검증 코드
macOS 10.13 이상이면 Patched, 미만이면 Vulnerable로 표시됨
sw_vers -productVersion 2>/dev/null | grep -E '^(1[1-9]|[2-9][0-9]|10\.1[3-9])' && echo 'Patched' || echo 'Vulnerable'