🔍 CVE-2023-28197

3.3
CVSS Score
LOW
2024-01-10
2026-06-17 05:47
✅ 완료

🇰🇷 한글 설명

샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점은 특정 앱이 사용자의 민감한 데이터에 접근할 수 있게 할 수 있습니다.

💡 쉬운 설명

앱이 허용되지 않은 사용자의 개인 정보에 몰래 접근할 수 있는 보안 구멍이 발견되었습니다. 시스템의 보호막(샌드박스)이 약해서 발생한 문제입니다.

🇺🇸 원문 (English)

An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Ventura 13.3, macOS Big Sur 11.7.5, macOS Monterey 12.6.4. An app may be able to access user-sensitive data.

📍 영향받는 시스템

macOS Ventura 13.3 미만, macOS Big Sur 11.7.5 미만, macOS Monterey 12.6.4 미만 버전

⚔️ 공격 벡터

악성 앱이 샌드박스 제한을 우회하여 사용자 데이터에 접근하는 방식

🛡️ 대응 방법

macOS를 최신 버전(Ventura 13.3, Big Sur 11.7.5, Monterey 12.6.4 이상)으로 업데이트하십시오.

🔧 검증 코드

출력된 ProductVersion이 보안 패치가 적용된 버전(13.3, 11.7.5, 12.6.4 등)보다 높은지 확인하십시오.

Shell / Script
sw_vers

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Spring Data REST