🔍 CVE-2025-43313

5.5
CVSS Score
MEDIUM
2025-10-15
2026-10-08 11:10
✅ 완료

🇰🇷 한글 설명

로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 개선된 제한 사항을 통해 해결되었으며 최신 macOS 업데이트를 통해 수정되었습니다.

💡 쉬운 설명

앱이 허용되지 않은 사용자의 개인 정보를 몰래 훔쳐볼 수 있는 논리적 오류가 있었습니다. 최신 소프트웨어 업데이트를 설치하면 이 문제를 막을 수 있습니다.

🇺🇸 원문 (English)

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to access sensitive user data.

📍 영향받는 시스템

macOS Sequoia 15.6 미만, macOS Sonoma 14.7.7 미만, macOS Ventura 13.7.7 미만 버전

⚔️ 공격 벡터

악성 앱이 시스템의 로직 허점을 이용하여 권한 없이 민감한 데이터에 접근

🛡️ 대응 방법

macOS를 최신 버전(Sequoia 15.6, Sonoma 14.7.7, Ventura 13.7.7 이상)으로 업데이트

🔧 검증 코드

출력된 제품 버전이 수정된 버전(15.6, 14.7.7, 13.7.7) 이상인지 확인

Shell / Script
sw_vers

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N