watchOS 2의 보안 콘텐츠에 관하여
이 문서에서는 watchOS 2의 보안 콘텐츠에 대해 설명합니다.
Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 출시 버전을 제공할 때까지 보안 문제에 대해 공개하거나, 이야기하거나, 확인하지 않습니다. Apple 제품 보안에 대한 자세한 내용은 Apple 제품 보안 웹 사이트를 참조하십시오.
Apple 제품 보안 PGP 키에 대한 자세한 내용은 Apple 제품 보안 PGP 키 사용 방법을 참조하십시오.
가능한 경우 CVE ID로 취약성에 대한 추가 정보를 확인할 수 있습니다.
다른 보안 업데이트에 대해 알아보려면 Apple 보안 업데이트를 참조하십시오.
watchOS 2
Apple Pay
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 일부 카드로 결제 시 단말기에서 제한된 최근 거래 정보를 검색할 수 있음
설명: 특정 구성에서 거래 로그 기능이 활성화되어 있었습니다. 이 문제는 거래 로그 기능을 제거하여 해결되었습니다.
CVE-ID
CVE-2015-5916
Audio
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악성 오디오 파일을 재생하면 응용 프로그램이 예기치 않게 종료될 수 있음
설명: 오디오 파일을 처리할 때 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5862: 대한민국 서울 연세대학교 Information Security Lab의 윤영진 (자문: 권태경 교수)
Certificate Trust Policy
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 인증서 신뢰 정책 업데이트
설명: 인증서 신뢰 정책이 업데이트되었습니다. 인증서의 전체 목록은 https://support.apple.com/HT204873에서 확인할 수 있습니다.
CFNetwork
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 SSL/TLS 연결을 가로챌 수 있음
설명: 인증서 변경 시 NSURL에서 인증서 유효성 확인 문제가 발생합니다. 이 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.
CVE-ID
CVE-2015-5824: Omni 그룹의 Timothy J. Wood
CFNetwork
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악성 웹 프록시에 연결하면 웹 사이트에 악성 쿠키가 설정될 수 있음
설명: 프록시 연결 응답 처리 시 문제가 발생합니다. 이 문제는 연결 응답의 구문을 분석하는 동안 set-cookie 헤더를 제거하여 해결되었습니다.
CVE-ID
CVE-2015-5841: Tsinghua 대학교 Blue Lotus 팀의 Xiaofeng Zheng
CFNetwork
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 사용자의 활동을 추적할 수 있음
설명: 최상위 도메인을 처리할 때 도메인 간 쿠키 문제가 발생합니다. 이 문제는 개선된 쿠키 생성 제한 사항을 통해 해결되었습니다.
CVE-ID
CVE-2015-5885: Tsinghua 대학교 Blue Lotus 팀의 Xiaofeng Zheng
CFNetwork
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: iOS 기기에 물리적으로 접근할 수 있는 사람이 Apple 앱에서 캐시 데이터를 읽을 수 있음
설명: 캐시 데이터를 암호화할 때 하드웨어 UID로만 보호되는 키를 사용했습니다. 이 문제는 하드웨어 UID 및 사용자 암호로 보호되는 키로 캐시 데이터를 암호화하여 해결되었습니다.
CVE-ID
CVE-2015-5898: NESO Security Labs의 Andreas Kurtz
CoreCrypto
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 공격자가 비공개 키를 확인할 수 있음
설명: 공격자가 여러 번의 서명 또는 암호화 시도를 관찰하여 RSA 비공개 키를 확인할 수 있는 문제가 있었습니다. 이 문제는 개선된 암호화 알고리즘을 사용하여 해결되었습니다.
CoreText
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악의적으로 제작된 서체 파일을 처리하면 임의 코드가 실행될 수 있음
설명: 서체 파일을 처리할 때 메모리 손상 문제가 발생했으나 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-ID
CVE-2015-5874: John Villamil(@day6reak), Yahoo Pentest Team
Data Detectors Engine
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악의적으로 제작된 텍스트 파일을 처리하면 임의 코드가 실행될 수 있음
설명: 텍스트 파일을 처리할 때 여러 가지 메모리 손상 문제가 발생했으나 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-ID
CVE-2015-5829: Safeye 팀(www.safeye.org)의 M1x7e1
Dev Tools
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악성 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음
설명: dyld에 메모리 손상 문제가 있었습니다. 이는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5876: grayhash의 beist
Disk Images
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 시스템 권한을 사용하여 임의 코드를 실행할 수 있음
설명: DiskImages에 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5847: Filippo Bigarella, Luca Todesco
dyld
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 응용 프로그램에서 코드 서명이 우회될 수 있음
설명: 실행 파일의 코드 서명 유효성 확인에 문제가 있었습니다. 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-ID
CVE-2015-5839: @PanguTeam, TaiG Jailbreak 팀
GasGauge
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 커널에 여러 가지 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5918: Apple
CVE-2015-5919: Apple
ICU
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: ICU의 여러 가지 취약점
설명: ICU 53.1.0 이전 버전에 여러 취약점이 있었습니다. 이러한 문제는 ICU를 55.1 버전으로 업데이트하여 해결되었습니다.
CVE-ID
CVE-2014-8146: Marc Deslauriers
CVE-2014-8147: Marc Deslauriers
CVE-2015-5922: Google Project Zero의 Mark Brand
IOAcceleratorFamily
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악성 응용 프로그램이 커널 메모리 레이아웃을 확인할 수 있음
설명: 커널 메모리 콘텐츠가 노출되는 문제가 있었습니다. 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-ID
CVE-2015-5834: Alibaba Mobile 보안 팀의 Cererdlong
IOAcceleratorFamily
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 시스템 권한을 사용하여 임의 코드를 실행할 수 있음
설명: IOAcceleratorFamily에 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5848: Filippo Bigarella
IOKit
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악성 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 커널에 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5844: Filippo Bigarella
CVE-2015-5845: Filippo Bigarella
CVE-2015-5846: Filippo Bigarella
IOMobileFrameBuffer
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 시스템 권한을 사용하여 임의 코드를 실행할 수 있음
설명: IOMobileFrameBuffer에 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5843: Filippo Bigarella
IOStorageFamily
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 공격자가 커널 메모리를 읽을 수 있음
설명: 커널에 메모리 초기화 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5863: IOActive의 Ilja van Sprundel
Kernel
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 커널에 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5868: Alibaba Mobile 보안 팀의 Cererdlong
CVE-2015-5896: m00nbsd의 Maxime Villard
CVE-2015-5903: CESG
Kernel
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 공격자가 스택 쿠키의 값을 제어할 수 있음
설명: 사용자 공간 스택 쿠키 생성에 여러 가지 취약점이 있었습니다. 이 문제는 향상된 스택 쿠키 생성을 통해 해결되었습니다.
CVE-ID
CVE-2013-3951: Stefan Esser
Kernel
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 프로세스에서 자격을 확인하지 않고 다른 프로세스를 수정할 수 있음
설명: processor_set_tasks API를 사용하는 루트 프로세스에서 다른 프로세스의 작업 포트를 불러오도록 허용하는 문제가 있었습니다. 이 문제는 추가된 자격 확인을 통해 해결되었습니다.
CVE-ID
CVE-2015-5882: Ming-chieh Pan 및 Sung-ting Tsai의 독창적인 연구에 참여 중인 Pedro Vilaça, Jonathan Levin
Kernel
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 LAN 세그먼트에 있는 공격자가 IPv6 라우팅을 비활성화할 수 있음
설명: IPv6 라우터 통지 처리 시 충분한 유효성 확인이 수행되지 않아 공격자가 임의의 값에 홉 제한을 설정할 수 있는 문제가 있었습니다. 이 문제는 최소 홉 제한을 강제로 적용하여 해결되었습니다.
CVE-ID
CVE-2015-5869: Dennis Spindel Ljungmark
Kernel
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 커널 메모리 레이아웃을 확인할 수 있음
설명: XNU에 커널 메모리 노출 문제가 있었습니다. 이 문제는 커널 메모리 구조의 향상된 초기화를 통해 해결되었습니다.
CVE-ID
CVE-2015-5842: grayhash의 beist
Kernel
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 시스템 서비스 거부를 야기할 수 있음
설명: HFS 드라이브 마운팅에 문제가 있었습니다. 이 문제는 추가 유효성 확인 검사를 통해 해결되었습니다.
CVE-ID
CVE-2015-5748: m00nbsd의 Maxime Villard
libpthread
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 로컬 사용자가 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 커널에 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5899: Qihoo 360 Vulcan 팀의 Lufeng Li
PluginKit
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악성 엔터프라이즈 응용 프로그램이 신뢰되기 전에 해당 응용 프로그램에서 확장 프로그램을 설치할 수 있음
설명: 설치 중 확장 프로그램의 유효성 확인에 문제가 있었습니다. 이 문제는 향상된 앱 확인을 통해 해결되었습니다.
CVE-ID
CVE-2015-5837: FireEye, Inc.의 Zhaofeng Chen, Hui Xue 및 Tao(Lenx) Wei
removefile
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악성 데이터를 처리하면 응용 프로그램이 예기치 않게 종료될 수 있음
설명: checkint 분할 루틴에 오버플로우 오류가 있었습니다. 이 문제는 향상된 분할 루틴을 통해 해결되었습니다.
CVE-ID
CVE-2015-5840: 익명의 연구원
SQLite
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: SQLite 버전 3.8.5에 여러 가지 취약점이 있음
설명: SQLite 버전 3.8.5에 여러 가지 취약점이 있었습니다. 이러한 문제는 SQLite를 버전 3.8.10.2로 업데이트하여 해결되었습니다.
CVE-ID
CVE-2015-3414
CVE-2015-3415
CVE-2015-3416
tidy
대상: Apple Watch Sport, Apple Watch 및 Apple Watch Edition
영향: 악의적으로 제작된 웹 사이트를 방문하는 경우 임의 코드가 실행될 수 있음
설명: Tidy에 메모리 손상 문제가 있었습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2015-5522: NULLGroup.com의 Fernando Muñoz
CVE-2015-5523: NULLGroup.com의 Fernando Muñoz
Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.