🔍 CVE-2025-24109

5.5
CVSS Score
MEDIUM
2025-01-27
2026-06-17 08:58
✅ 완료

🇰🇷 한글 설명

코드 서명 제한 사항이 추가되어 다운그레이드 문제가 해결되었습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.

💡 쉬운 설명

보안이 낮은 이전 버전의 소프트웨어로 속여서 설치하는 문제가 발견되었습니다. 이를 통해 나쁜 앱이 사용자의 중요한 개인 정보를 몰래 가져갈 수 있습니다.

🇺🇸 원문 (English)

A downgrade issue was addressed with additional code-signing restrictions. This issue is fixed in macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. An app may be able to access sensitive user data.

📍 영향받는 시스템

macOS Sequoia 15.3 미만, macOS Sonoma 14.7.3 미만, macOS Ventura 13.7.3 미만 버전

⚔️ 공격 벡터

코드 서명 검증 우회를 통한 소프트웨어 다운그레이드 공격

🛡️ 대응 방법

macOS를 최신 보안 업데이트 버전(Sequoia 15.3, Sonoma 14.7.3, Ventura 13.7.3 이상)으로 업데이트하십시오.

🔧 검증 코드

출력된 macOS 버전이 안내된 수정 버전(15.3, 14.7.3, 13.7.3) 이상인지 확인하십시오.

Shell / Script
sw_vers

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N