보안이슈

보안이슈

게시물 상세
[EhostICT] Apple 제품 보안 업데이트 권고
작성자 : 관리자(marketing@ehostidc.co.kr)  작성일 : 2023-09-27   조회수 : 3380

□ 개요

o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

o 영향받는 버전을 사용 중인 이용자들은 해결 방안에 따라 최신 버전으로 업데이트 권고


□ 설명

o 보안 프레임워크에서 악성 앱 서명 유효성 검사 우회 취약점 (CVE-2023-41991) [2]

o 커널 프레임워크에서 로컬 권한 상승 취약점 (CVE-2023-41992) [2]

o WebKit에서 웹 콘텐츠를 처리하는 과정에서 발생하는 임의 코드 실행 취약점 (CVE-2023-41993) [2]


□ 영향받는 제품 및 해결 방안

취약점

제품명

영향받는 버전

해결 버전

CVE-2023-41991

iPhone XS 이상

iPad Pro 12.9인치 2세대 이상

iPad Pro 10.5인치

iPad Pro 11인치 1세대 이상

iPad Air 3세대 이상

iPad 6세대 이상

iPad mini 5세대 세대 이상

iOS iPadOS
16.7
이전 버전

iOS iPadOS
17.0.1

CVE-2023-41992

CVE-2023-41993

 하단의 참고사이트를 확인하여 업데이트 수행 [3]

□ 기타 문의사항
한국인터넷진흥원 사이버민원센터국번없이 118

[참고사이트]
[1] https://support.apple.com/ko-kr/HT201222

[2] https://support.apple.com/ko-kr/HT213926

[3] https://support.apple.com/ko-kr/HT204204



□ 작성침해사고분석단 취약점분석팀

 

이전글 [EhostICT] 구글 Chrome 브라우저 보안 업데이트 권고
다음글 [EhostICT] Cisco 제품 보안 업데이트 권고