🔍 CVE-2023-23539

7.8
CVSS Score
HIGH
2023-06-23
2026-06-17 05:37
✅ 완료

🇰🇷 한글 설명

메모리 처리 방식 개선을 통해 버퍼 오버플로 문제가 해결되었습니다. 악의적으로 제작된 Samba 네트워크 공유를 마운트할 경우 임의 코드가 실행될 수 있습니다. 이 문제는 macOS Ventura 13.2 버전에서 수정되었습니다.

💡 쉬운 설명

해커가 만든 가짜 네트워크 폴더에 접속하기만 해도 컴퓨터가 해킹될 수 있는 보안 결함입니다. 컴퓨터가 데이터를 처리하는 과정에서 넘치는 공간이 생겨 발생하는 문제입니다.

🇺🇸 원문 (English)

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Ventura 13.2. Mounting a maliciously crafted Samba network share may lead to arbitrary code execution.

📍 영향받는 시스템

macOS Ventura 이전 버전 (13.2 미만)

⚔️ 공격 벡터

악의적으로 조작된 Samba 네트워크 공유 폴더를 마운트(연결)함

🛡️ 대응 방법

macOS를 Ventura 13.2 이상 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 13.2보다 낮으면 취약한 상태입니다.

Shell / Script
sw_vers | grep -E 'ProductVersion'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Samba