🔍 CVE-2023-42953

5.5
CVSS Score
MEDIUM
2024-02-21
2026-06-17 06:24
✅ 완료

🇰🇷 한글 설명

권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.

💡 쉬운 설명

앱이 허락되지 않은 사용자의 개인 정보를 몰래 들여다볼 수 있는 보안 허점이 있었습니다. 최신 소프트웨어 업데이트를 통해 이 문제를 막을 수 있습니다.

🇺🇸 원문 (English)

A permissions issue was addressed with additional restrictions. This issue is fixed in tvOS 17.1, watchOS 10.1, macOS Sonoma 14.1, iOS 17.1 and iPadOS 17.1. An app may be able to access sensitive user data.

📍 영향받는 시스템

tvOS 17.1 미만, watchOS 10.1 미만, macOS Sonoma 14.1 미만, iOS 17.1 미만, iPadOS 17.1 미만

⚔️ 공격 벡터

권한 제한이 미흡한 점을 악용하여 악성 앱이 사용자 데이터에 접근

🛡️ 대응 방법

tvOS 17.1, watchOS 10.1, macOS Sonoma 14.1, iOS 17.1, iPadOS 17.1 이상으로 업데이트

🔧 검증 코드

출력된 macOS 버전이 Sonoma 14.1 이상인지 확인하여 보안 패치 적용 여부를 판단합니다.

Shell / Script
sw_vers

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N