🇰🇷 한글 설명
입력값 검증 미흡으로 인한 메모리 손상 취약점입니다. 악의적으로 제작된 Samba 네트워크 공유를 마운트할 경우 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 네트워크 폴더를 연결하기만 해도 컴퓨터가 해킹될 수 있는 위험한 문제입니다. 컴퓨터가 해커의 명령을 마음대로 수행하게 될 수 있습니다.
🇺🇸 원문 (English)
A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Monterey 12.4, macOS Big Sur 11.6.6. Mounting a maliciously crafted Samba network share may lead to arbitrary code execution.
📍 영향받는 시스템
macOS Monterey 12.4 미만 버전, macOS Big Sur 11.6.6 미만 버전
⚔️ 공격 벡터
악의적으로 조작된 Samba 네트워크 공유를 마운트하도록 유도
🛡️ 대응 방법
macOS를 Monterey 12.4 또는 Big Sur 11.6.6 이상 버전으로 업데이트
🔧 검증 코드
출력된 ProductVersion이 macOS Monterey 12.4 또는 Big Sur 11.6.6 이상인지 확인