🔍 CVE-2025-43359

9.8
CVSS Score
CRITICAL
2025-09-15
2026-10-18 21:10
✅ 완료

🇰🇷 한글 설명

상태 관리 개선을 통해 로직 오류가 해결되었습니다. 로컬 인터페이스에 바인딩되어야 할 UDP 서버 소켓이 모든 인터페이스에 바인딩될 수 있는 취약점입니다.

💡 쉬운 설명

원래는 내 컴퓨터 안에서만 작동해야 하는 통신 기능이 외부 네트워크에서도 접근 가능하게 열릴 수 있는 문제입니다. 이로 인해 외부 공격자가 내 기기에 몰래 접속할 위험이 있습니다.

🇺🇸 원문 (English)

A logic issue was addressed with improved state management. This issue is fixed in iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. A UDP server socket bound to a local interface may become bound to all interfaces.

📍 영향받는 시스템

iOS 18.7/26, iPadOS 18.7/26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26 미만 버전

⚔️ 공격 벡터

네트워크 인터페이스 바인딩 오류를 이용한 외부에서의 UDP 패킷 전송 및 접근

🛡️ 대응 방법

최신 보안 업데이트(iOS 18.7, macOS 15.7 등)를 즉시 설치하십시오.

🔧 검증 코드

출력된 OS 버전이 취약점이 해결된 버전(예: macOS 15.7 이상)인지 확인합니다.

Shell / Script
sw_vers

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Log Server