🔍 CVE-2023-40389

5.5
CVSS Score
MEDIUM
2024-06-10
2026-06-17 06:17
✅ 완료

🇰🇷 한글 설명

데이터 컨테이너에 대한 접근 제한이 미흡하여 발생한 보안 취약점입니다. 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. 이 문제는 macOS Ventura 13.6.5 및 macOS Monterey 12.7.4 버전에서 수정되었습니다.

💡 쉬운 설명

앱이 허용되지 않은 사용자의 개인 정보에 몰래 접근할 수 있는 결함입니다. 최신 소프트웨어 업데이트를 통해 이 문제를 해결할 수 있습니다.

🇺🇸 원문 (English)

The issue was addressed with improved restriction of data container access. This issue is fixed in macOS Ventura 13.6.5, macOS Monterey 12.7.4. An app may be able to access sensitive user data.

📍 영향받는 시스템

macOS Ventura 이전 버전 및 Monterey 12.7.4 미만 버전

⚔️ 공격 벡터

악성 앱을 통한 데이터 컨테이너 접근 권한 탈취

🛡️ 대응 방법

macOS Ventura 13.6.5 또는 macOS Monterey 12.7.4 이상으로 업데이트

🔧 검증 코드

출력된 ProductVersion이 13.6.5 또는 12.7.4 이상인지 확인하십시오.

Shell / Script
sw_vers | grep -E 'ProductName|ProductVersion'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N