macOS Monterey 12.6.4의 보안 콘텐츠에 관하여

이 문서에서는 macOS Monterey 12.6.4의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안페이지를 참조하십시오.

macOS Monterey 12.6.4

Apple Neural Engine

대상: macOS Monterey

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-23540: Mohamed GHANNAM(@_simo36)

AppleMobileFileIntegrity

대상: macOS Monterey

영향: 사용자가 파일 시스템의 보호된 부분에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-23527: Mickey Jin(@patch1t)

Archive Utility

대상: macOS Monterey

영향: 아카이브가 Gatekeeper를 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-27951: Red Canary의 Brandon Dalton(@partyD0lphin) 및 Offensive Security의 Csaba Fitzl(@theevilbit)

캘린더

대상: macOS Monterey

영향: 악의적으로 제작된 캘린더 초대를 가져오면 사용자 정보가 유출될 수 있음

설명: 여러 가지 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2023-27961: Rıza Sabuncu(@rizasabuncu)

ColorSync

대상: macOS Monterey

영향: 앱이 임의 파일을 읽을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-27955: JeongOhKyea

CommCenter

대상: macOS Monterey

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-27936: Tsinghua University의 Tingting Yin

CoreCapture

대상: macOS Monterey

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-28181: Tsinghua University의 Tingting Yin

CoreServices

대상: macOS Monterey

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-40398: Mickey Jin(@patch1t)

dcerpc

대상: macOS Monterey

영향: 원격 사용자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 향상된 범위 검사를 통해 문제가 해결되었습니다.

CVE-2023-27935: Cisco Talos의 Aleksandar Nikolic

dcerpc

대상: macOS Monterey

영향: 원격 공격자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 메모리 초기화 문제는 해결되었습니다.

CVE-2023-27934: Cisco Talos의 Aleksandar Nikolic

dcerpc

대상: macOS Monterey

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-27953: Cisco Talos의 Aleksandar Nikolic

CVE-2023-27958: Cisco Talos의 Aleksandar Nikolic

나의 찾기

대상: macOS Monterey

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2023-23537: Adam M.

FontParser

대상: macOS Monterey

영향: 서체 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-32366: Baidu Security의 Ye Zhang(@VAR10CK)

Foundation

대상: macOS Monterey

영향: 악의적으로 제작된 plist를 구문 분석하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-27937: 익명의 연구원

ImageIO

대상: macOS Monterey

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2023-27946: Mickey Jin(@patch1t)

IOAcceleratorFamily

대상: macOS Monterey

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2023-32378: Murray Mike

Kernel

대상: macOS Monterey

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기로 인해 커널 메모리가 공개되는 문제가 발생했으나 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-27941: Arsenii Kostromin(0x3c3e)

CVE-2023-28199: Arsenii Kostromin(0x3c3e)

Kernel

대상: macOS Monterey

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2023-23536: Félix Poulin-Bélanger 및 David Pan Ogea

Kernel

대상: macOS Monterey

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2023-23514: Pangu Lab의 Xinru Chi 및 Google Project Zero의 Ned Williamson

Kernel

대상: macOS Monterey

영향: 루트 권한을 가진 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-27933: sqrtpwn

Kernel

대상: macOS Monterey

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2023-28200: Arsenii Kostromin(0x3c3e)

Kernel

대상: macOS Monterey

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-28185: STAR Labs SG Pte. Ltd.의 Pan ZhenPeng(@Peterpan0927)

libpthread

대상: macOS Monterey

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-41075: Kunlun Lab의 Zweig

Mail

대상: macOS Monterey

영향: 앱이 중요한 정보를 볼 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-28189: Mickey Jin(@patch1t)

메시지 앱

대상: macOS Monterey

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2023-28197: Joshua Jones

Model I/O

대상: macOS Monterey

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-27949: Mickey Jin(@patch1t)

NetworkExtension

대상: macOS Monterey

영향: 네트워크에서 권한 있는 위치에 있는 사용자가 기기에서 EAP 전용 인증으로 구성된 VPN 서버를 스푸핑할 수 있음

설명: 이 문제는 향상된 인증을 통해 해결되었습니다.

CVE-2023-28182: Zhuowei Zhang

PackageKit

대상: macOS Monterey

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-23538: Mickey Jin(@patch1t)

CVE-2023-27962: Mickey Jin(@patch1t)

팟캐스트

대상: macOS Monterey

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-27942: Mickey Jin(@patch1t)

Sandbox

대상: macOS Monterey

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-23533: Mickey Jin(@patch1t), FFRI Security, Inc.의 Koh M. Nakagawa 및 Offensive Security의 Csaba Fitzl(@theevilbit)

Sandbox

대상: macOS Monterey

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2023-28178: Yiğit Can YILMAZ(@yilmazcanyigit)

단축어

대상: macOS Monterey

영향: 단축어가 사용자에게 메시지를 표시하지 않고 특정 작업에 민감한 데이터를 사용할 수 있음

설명: 이 문제는 추가적인 권한 확인을 통해 해결되었습니다.

CVE-2023-27963: TRS Group Of Companies의 Jubaer Alnazi Jabin, Alibaba Group의 Wenchao Li 및 Xiaolong Bai

System Settings

대상: macOS Monterey

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2023-23542: Adam M.

System Settings

대상: macOS Monterey

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2023-28192: Best Buddy Apps의 Guilherme Rambo(rambo.codes)

Vim

대상: macOS Monterey

영향: Vim에서 여러 문제가 발생함

설명: Vim을 9.0.1191 버전으로 업데이트하여 여러 문제가 해결되었습니다.

CVE-2023-0433

CVE-2023-0512

XPC

대상: macOS Monterey

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 새로운 자격 권한 설정을 통해 해결되었습니다.

CVE-2023-27944: Mickey Jin(@patch1t)

감사의 말

활성화 잠금

도움을 주신 Christian Mina 님께 감사드립니다.

AppleMobileFileIntegrity

도움을 주신 SecuRing(wojciechregula.blog)의 Wojciech Reguła(@_r3ggi) 님께 감사드립니다.

CoreServices

도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.

NSOpenPanel

도움을 주신 Alexandre Colucci(@timacfr) 님께 감사드립니다.

Wi-Fi

도움을 주신 익명의 연구원님께 감사드립니다.