🔍 CVE-2025-43416

5.5
CVSS Score
MEDIUM
2025-12-12
2026-10-07 20:10
✅ 완료

🇰🇷 한글 설명

로직 결함으로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 개선된 제한 사항을 통해 해결되었으며 최신 macOS 업데이트를 통해 수정되었습니다.

💡 쉬운 설명

앱이 허용되지 않은 사용자의 개인 정보에 몰래 접근할 수 있는 논리적 오류가 있었습니다. 운영체제를 최신 버전으로 업데이트하면 이 문제를 막을 수 있습니다.

🇺🇸 원문 (English)

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.3, macOS Sonoma 14.8.3, macOS Tahoe 26.2. An app may be able to access protected user data.

📍 영향받는 시스템

macOS Sequoia 15.7.3 미만, macOS Sonoma 14.8.3 미만, macOS Tahoe 26.2 미만 버전

⚔️ 공격 벡터

악성 앱이 시스템의 로직 허점을 이용하여 권한 없이 사용자 데이터에 접근

🛡️ 대응 방법

macOS를 Sequoia 15.7.3, Sonoma 14.8.3 또는 Tahoe 26.2 이상의 최신 버전으로 업데이트

🔧 검증 코드

출력된 ProductVersion이 수정된 버전(Sequoia 15.7.3, Sonoma 14.8.3, Tahoe 26.2) 이상인지 확인

Shell / Script
sw_vers | grep -E 'ProductName|ProductVersion'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N