watchOS 2의 보안 콘텐츠에 관하여

이 문서에서는 watchOS 2의 보안 콘텐츠에 대해 설명합니다.

Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 출시를 제공할 때까지 보안 문제에 대해 공개하거나, 이야기하거나, 확인하지 않습니다. Apple 제품 보안에 대한 자세한 내용을 알아보려면 Apple 제품 보안 웹 사이트를 참조하십시오.

Apple 제품 보안 PGP 키에 대한 자세한 내용은 Apple 제품 보안 PGP 키 사용 방법을 참조하십시오.

가능한 경우 CVE ID로 취약성에 대한 추가 정보를 확인할 수 있습니다.

다른 보안 업데이트에 대해 알아보려면 Apple 보안 업데이트를 참조하십시오.

watchOS 2

  • Apple Pay

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 일부 카드가 결제 시 터미널이 제한된 최근 거래 정보를 검색하도록 허용할 수 있음

    설명: 특정 구성에서 거래 로그 기록이 활성화됩니다. 이 문제는 거래 기록 기능을 제거하여 해결되었습니다.

    CVE-ID

    CVE-2015-5916

  • 오디오

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적인 오디오 파일을 재생하면 예기치 않게 응용 프로그램이 종료될 수 있음

    설명: 오디오 파일 처리 시 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5862: 대한민국 서울 연세대학교 InformationSecurity Lab의 윤영진(자문: 권태경 교수)

  • 인증 신뢰 정책

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 인증 신뢰 정책 업데이트

    설명: 인증 신뢰 정책이 업데이트되었습니다. 인증서의 전체 목록은 https://support.apple.com/ko-kr/HT204873에서 확인할 수 있습니다.

  • CFNetwork

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 권한 있는 네트워크 위치에 있는 공격자가 SSL/TLS 연결을 가로챌 수 있음

    설명: 인증서를 변경할 때 NSURL에서 인증서 확인 문제가 발생합니다. 이 문제는 향상된 인증서 확인을 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5824: The Omni Group의 Timothy J. Wood

  • CFNetwork

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적인 웹 프록시에 연결하면 웹사이트에 악의적인 쿠키가 설정될 수 있음

    설명: 프록시 연결 응답 처리 시 문제가 발생합니다. 이 문제는 연결 응답을 구문 분석하면서 Set-Cookie 헤더를 제거하여 해결되었습니다.

    CVE-ID

    CVE-2015-5841: Tsinghua University Blue Lotus Team의 Xiaofeng Zheng

  • CFNetwork

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 네트워크에서 특별한 위치에 있는 공격자가 사용자의 활동을 추적할 수 있음

    설명: 최상위 수준 도메인 처리 시 도메인 간 쿠키 문제가 발생합니다. 이 문제는 쿠키 생성에 대한 제한을 개선하여 해결되었습니다.

    CVE-ID

    CVE-2015-5885: Tsinghua University Blue Lotus Team의 Xiaofeng Zheng

  • CFNetwork

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: iOS 장비에 대한 물리적인 액세스 권한이 있는 사람이 Apple App에서 캐시 데이터를 읽을 수 있음

    설명: 캐시 데이터가 하드웨어 UID로만 보호되는 키를 사용하여 암호화됩니다. 이 문제는 하드웨어 UID 및 사용자 암호로 보호되는 키로 캐시 데이터를 암호화하여 해결되었습니다.

    CVE-ID

    CVE-2015-5898: NESO Security Labs의 Andreas Kurtz

  • CoreCrypto

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 공격자가 개인 키를 확인할 수 있음

    설명: 공격자가 많은 서명 및 암호화 해제 시도를 관찰하여 RSA 개인 키를 확인할 수 있습니다. 이 문제는 향상된 암호화 알고리즘을 사용하여 해결되었습니다.

  • CoreText

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적으로 제작된 서체 파일을 처리하면 임의 코드가 실행될 수 있음

    설명: 서체 파일 처리 시 메모리 손상 문제가 발생합니다. 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5874: John Villamil(@day6reak), Yahoo Pentest 팀

  • 데이터 탐색기 엔진

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적으로 제작된 텍스트 파일을 처리하면 임의 코드가 실행될 수 있음

    설명: 텍스트 파일 처리 시 메모리 손상 문제가 발생합니다. 이러한 문제는 향상된 경계 검사를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5829: Safeye 팀(www.safeye.org)의 M1x7e1

  • 개발 도구

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악성 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: dyld에서 메모리 손상 문제가 발생합니다. 이는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5876: grayhash의 beist

  • 디스크 이미지

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: DiskImages에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5847: Filippo Bigarella, Luca Todesco

  • dyld

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 응용 프로그램에서 코드 서명이 우회될 수 있음

    설명: 실행 파일의 코드 서명 확인에서 문제가 발생합니다. 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5839: @PanguTeam, TaiG Jailbreak 팀

  • GasGauge

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 커널 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: 커널에서 여러 가지 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5918: Apple

    CVE-2015-5919: Apple

  • ICU

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: ICU에서 여러 가지 취약성이 발생함

    설명: ICU 53.1.0 이전 버전에서 여러 취약점이 발생합니다. 이러한 문제는 ICU를 55.1 버전으로 업데이트하여 해결되었습니다.

    CVE-ID

    CVE-2014-8146

    CVE-2015-1205

  • IOAcceleratorFamily

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적인 응용 프로그램에서 커널 메모리 레이아웃이 확인할 수 있음

    설명: 커널 메모리 콘텐츠가 공개되는 문제가 발생합니다. 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5834: Alibaba Mobile 보안 팀의 Cererdlong

  • IOAcceleratorFamily

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: IOAcceleratorFamily에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5848: Filippo Bigarella

  • IOKit

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악성 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: 커널에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5844: Filippo Bigarella

    CVE-2015-5845: Filippo Bigarella

    CVE-2015-5846: Filippo Bigarella

  • IOMobileFrameBuffer

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: IOMobileFrameBuffer에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5843: Filippo Bigarella

  • IOStorageFamily

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 공격자가 커널 메모리를 읽을 수 있음

    설명: 커널에서 메모리 초기화 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5863: IOActive의 Ilja van Sprundel

  • 커널

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 커널 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: 커널에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5868: Alibaba Mobile 보안 팀의 Cererdlong

    CVE-2015-5896: m00nbsd의 Maxime Villard

    CVE-2015-5903: CESG

  • 커널

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 공격자가 스택 쿠키의 값을 제어할 수 있음

    설명: 사용자 공간 스택 쿠키 생성 시 여러 가지 취약점이 발생합니다. 이는 향상된 스택 쿠키 생성을 통해 해결되었습니다.

    CVE-ID

    CVE-2013-3951: Stefan Esser

  • 커널

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 프로세스가 권한 확인 없이 다른 프로세스를 수정할 수 있음

    설명: processor_set_tasks API를 사용하는 루트 프로세스가 다른 프로세스의 작업 포트를 검색할 수 있는 문제가 발생합니다. 이 문제는 추가된 권한 검사를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5882: Pedro Vilaça(Ming-chieh Pan 및 Sung-ting Tsai의 원래 연구에서 작업), Jonathan Levin

  • 커널

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 LAN 세그먼트에 있는 공격자가 IPv6 라우팅을 비활성화할 수 있음

    설명: IPv6 라우터 광고 처리 시 공격자가 임의의 값에 홉 제한을 설정하도록 허용하는 충분하지 않은 확인 문제가 발생합니다. 이 문제는 최소 홉 제한을 적용하여 해결되었습니다.

    CVE-ID

    CVE-2015-5869: Dennis Spindel Ljungmark

  • 커널

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 커널 메모리 레이아웃을 알아낼 수 있습니다.

    설명: XNU에서 커널 메모리가 공개되는 문제가 발생합니다. 이는 향상된 커널 메모리 구조 초기화를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5842: grayhash의 beist

  • 커널

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 서비스 거부 공격을 일으킬 수 있음

    설명: HFS 드라이브 마운트 시 문제가 발생합니다. 이는 확인 검사를 추가하여 해결되었습니다.

    CVE-ID

    CVE-2015-5748: m00nbsd의 Maxime VILLARD

  • libpthread

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 로컬 사용자가 커널 권한을 사용하여 임의 코드를 실행할 수 있음

    설명: 커널에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5899: Qihoo 360 Vulcan 팀의 Lufeng Li

  • PluginKit

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적인 기업 고객용 응용 프로그램을 신뢰하기도 전에 해당 응용 프로그램이 확장 파일을 설치할 수 있음

    설명: 설치 중 확장 파일 확인에서 문제가 발생합니다. 이는 향상된 App 확인을 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5837: FireEye, Inc.의 Zhaofeng Chen, Hui Xue 및 Tao(Lenx) Wei

  • removefile

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적인 데이터를 처리하면 응용 프로그램이 예기치 않게 종료될 수 있음

    설명: checkint 디비전 루틴에서 오버플로 오류가 발생합니다. 이 문제는 향상된 디비전 루틴을 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5840: 익명의 연구원

  • SQLite

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: SQLite v3.8.5에 여러 가지 취약점이 있음

    설명: SQLite v3.8.5에서 여러 가지 취약점이 발생합니다. 이러한 문제는 SQLite를 버전 3.8.10.2로 업데이트하여 해결되었습니다.

    CVE-ID

    CVE-2015-5895

  • tidy

    대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition

    영향: 악의적으로 제작된 웹 사이트를 방문하면 임의 코드가 실행될 수 있음

    설명: Tidy에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

    CVE-ID

    CVE-2015-5522: NULLGroup.com의 Fernando Muñoz

    CVE-2015-5523: NULLGroup.com의 Fernando Muñoz

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능, 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 인터넷을 사용하는 데는 위험이 따르기 마련입니다. 자세한 내용은 공급업체에 문의하십시오. 기타 회사 및 제품 이름은 각 소유자의 상표일 수 있습니다.

게시일: