Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
macOS Catalina 10.15.2, 보안 업데이트 2019-002 Mojave, 보안 업데이트 2019-007 High Sierra
2019년 12월 10일 출시
ATS
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: 악성 응용 프로그램이 제한된 파일에 접근할 수 있음
설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.
CVE-2019-8837: Csaba Fitzl(@theevilbit)
2019년 12월 18일에 업데이트된 항목
Bluetooth
대상: macOS Catalina 10.15
영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음
설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.
CVE-2019-8853: Qihoo 360 Alpha Lab의 Jianjun Dai
CallKit
대상: macOS Catalina 10.15
영향: 두 가지 요금제가 활성화된 기기에서 Siri를 사용하여 건 통화가 잘못된 셀룰러 요금제로 시작될 수 있음
설명: Siri를 사용하여 시작한 발신 통화를 처리할 때 API 문제가 발생했으나 이 문제는 향상된 상태 처리를 통해 해결되었습니다.
CVE-2019-8856: TERRANCLE SARL의 Fabrice TERRANCLE
CFNetwork Proxies
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: 응용 프로그램의 권한이 상승될 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2019-8848: Qihoo 360 Vulcan Team의 Zhuo Liang
2019년 12월 18일에 업데이트된 항목
CFNetwork
대상: macOS Catalina 10.15
영향: 권한 있는 네트워크 위치에 있는 공격자가 이전에 HSTS 사전로드 목록에 없었던 제한된 수의 특정 최상위 도메인에 대해 HSTS를 우회할 수 있음
설명: 구성 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2019-8834: Rob Sayre(@sayrer)
2020년 2월 3일에 추가된 항목
CUPS
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: 특정 구성에서 원격 공격자가 임의의 프린트 작업을 제출할 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2019-8842: China Mobile의 Niky1235
2019년 12월 18일에 업데이트된 항목
CUPS
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: 권한 있는 위치에 있는 공격자가 서비스 거부 공격을 수행할 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2019-8839: Security Research Labs의 Stephan Zeisberg
2019년 12월 18일에 업데이트된 항목
FaceTime
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: FaceTime을 통해 악성 비디오를 처리하면 임의 코드가 실행될 수 있음
설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2019-8830: Google Project Zero의 natashenka
2019년 12월 18일에 업데이트된 항목
IOGraphics
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: Mac을 깨우고 난 직후 Mac이 잠기지 않을 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2019-8851: DoiT International의 Vladik Khononov
2020년 2월 3일에 추가된 항목
커널
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 메모리 손상 문제는 취약 코드 제거를 통해 해결되었습니다.
CVE-2019-8833: Google Project Zero의 Ian Beer
2019년 12월 18일에 업데이트된 항목
커널
대상: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15
영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2019-8828: Cognite의 Cim Stordal
CVE-2019-8838: InfoSect의 Silvio Cesare 박사
CVE-2019-8847: Apple
CVE-2019-8852: WaCai의 pattern-f(@pattern_F_)
libexpat
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: 악의적으로 제작된 XML 파일을 구문 분석하면 사용자 정보가 공개될 수 있음
설명: 이 문제는 expat을 2.2.8 버전으로 업데이트하여 해결되었습니다.
CVE-2019-15903: 장준언
2019년 12월 18일에 업데이트된 항목
메모
대상: macOS Catalina 10.15
영향: 원격 공격자가 기존 파일을 덮어쓸 수 있음
설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2020-9782: UC Berkeley의 Allison Husain
2020년 4월 4일에 추가된 항목
OpenLDAP
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: OpenLDAP에서 여러 문제가 발생함
설명: OpenLDAP를 2.4.28 버전으로 업데이트하여 여러 문제가 해결되었습니다.
CVE-2012-1164
CVE-2012-2668
CVE-2013-4449
CVE-2015-1545
CVE-2019-13057
CVE-2019-13565
2020년 2월 3일에 업데이트된 항목
보안
대상: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15
영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2019-8832: Georgia Tech의 SSLab 소속 윤인수
tcpdump
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
영향: tcpdump에서 여러 문제가 발생함
설명: tcpdump 4.9.3 버전 및 libpcap 1.9.1 버전으로 업데이트하여 여러 문제가 해결되었습니다.
CVE-2017-16808
CVE-2018-10103
CVE-2018-10105
CVE-2018-14461
CVE-2018-14462
CVE-2018-14463
CVE-2018-14464
CVE-2018-14465
CVE-2018-14466
CVE-2018-14467
CVE-2018-14468
CVE-2018-14469
CVE-2018-14470
CVE-2018-14879
CVE-2018-14880
CVE-2018-14881
CVE-2018-14882
CVE-2018-16227
CVE-2018-16228
CVE-2018-16229
CVE-2018-16230
CVE-2018-16300
CVE-2018-16301
CVE-2018-16451
CVE-2018-16452
CVE-2019-15166
CVE-2019-15167
2020년 2월 11일에 업데이트된 항목
Wi-Fi
대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6
영향: Wi-Fi 범위 내에 있는 공격자가 소량의 네트워크 트래픽을 볼 수 있음
설명: 상태 전환을 처리할 때 로직 문제가 발생했으나 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2019-15126: ESET의 Milos Cermak
2020년 2월 27일에 추가된 항목
감사의 말
계정
도움을 주신 UC Berkeley의 Allison Husain, Kishan Bagaria(KishanBagaria.com), Loughborough University의 Tom Snelling 님께 감사드립니다.
2020년 4월 4일에 업데이트된 항목
Core Data
도움을 주신 Google Project Zero의 natashenka 님께 감사드립니다.
Finder
도움을 주신 Csaba Fitzl(@theevilbit) 님께 감사드립니다.
2019년 12월 18일에 추가된 항목
커널
도움을 주신 Swisscom CSIRT의 Daniel Roethlisberger 님께 감사드립니다.
2019년 12월 18일에 추가된 항목