🇰🇷 한글 설명
MacOS용 Secure Access 클라이언트 14.50 이전 버전의 로깅 하위 시스템에서 포맷 스트링 취약점이 발견되었습니다. 변조된 서버를 제어하는 공격자가 클라이언트가 일부 메모리 내용을 로그 파일에 덤프하도록 강제하여 비밀 정보가 노출될 수 있습니다.
💡 쉬운 설명
보안 접속 프로그램의 로그 기능에 결함이 있어 악의적인 서버가 프로그램이 기록하는 로그에 메모리 내용을 남기게 만들 수 있습니다. 이 과정에서 비밀번호 같은 중요한 정보가 로그 파일에 노출될 수 있습니다.
🇺🇸 원문 (English)
CVE-2026-33448 is a format string vulnerability in the logging subsystem
of Secure Access client for MacOS prior to 14.50. Attackers with
control of a modified server can force the client to dump the contents
of a small portion of memory to the log files potentially revealing
secrets.
📍 영향받는 시스템
MacOS용 Secure Access 클라이언트 14.50 이전 버전
⚔️ 공격 벡터
공격자가 변조된 서버를 구축하여 클라이언트 연결 시 포맷 스트링을 조작해 로그 파일에 메모리 정보를 덤프하도록 유도
🛡️ 대응 방법
Secure Access 클라이언트를 MacOS용 14.50 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 14.50 미만이면 취약하므로 14.50 이상으로 업데이트가 필요하고, 값이 없으면 해당 앱이 설치되지 않은 것입니다.
defaults read /Applications/SecureAccess.app/Contents/Info.plist CFBundleShortVersionString 2>/dev/null