macOS Catalina 10.15.2의 보안 콘텐츠, 보안 업데이트 2019-002 Mojave, 보안 업데이트 2019-007 High Sierra에 관하여

이 문서에서는 macOS Catalina 10.15.2의 보안 콘텐츠, 보안 업데이트 2019-002 Mojave 및 보안 업데이트 2019-007 High Sierra에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Catalina 10.15.2, 보안 업데이트 2019-002 Mojave, 보안 업데이트 2019-007 High Sierra

2019년 12월 10일 출시

ATS

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: 악성 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2019-8837: Csaba Fitzl(@theevilbit)

2019년 12월 18일에 업데이트된 항목

Bluetooth

대상: macOS Catalina 10.15

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2019-8853: Qihoo 360 Alpha Lab의 Jianjun Dai

CallKit

대상: macOS Catalina 10.15

영향: 두 가지 요금제가 활성화된 기기에서 Siri를 사용하여 건 통화가 잘못된 셀룰러 요금제로 시작될 수 있음

설명: Siri를 사용하여 시작한 발신 통화를 처리할 때 API 문제가 발생했으나 이 문제는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2019-8856: TERRANCLE SARL의 Fabrice TERRANCLE

CFNetwork Proxies

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: 응용 프로그램의 권한이 상승될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2019-8848: Qihoo 360 Vulcan Team의 Zhuo Liang

2019년 12월 18일에 업데이트된 항목

CFNetwork

대상: macOS Catalina 10.15

영향: 권한 있는 네트워크 위치에 있는 공격자가 이전에 HSTS 사전로드 목록에 없었던 제한된 수의 특정 최상위 도메인에 대해 HSTS를 우회할 수 있음

설명: 구성 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2019-8834: Rob Sayre(@sayrer)

2020년 2월 3일에 추가된 항목

CUPS

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: 특정 구성에서 원격 공격자가 임의의 프린트 작업을 제출할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2019-8842: China Mobile의 Niky1235

2019년 12월 18일에 업데이트된 항목

CUPS

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: 권한 있는 위치에 있는 공격자가 서비스 거부 공격을 수행할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2019-8839: Security Research Labs의 Stephan Zeisberg

2019년 12월 18일에 업데이트된 항목

FaceTime

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: FaceTime을 통해 악성 비디오를 처리하면 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2019-8830: Google Project Zero의 natashenka

2019년 12월 18일에 업데이트된 항목

IOGraphics

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: Mac을 깨우고 난 직후 Mac이 잠기지 않을 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2019-8851: DoiT International의 Vladik Khononov

2020년 2월 3일에 추가된 항목

커널

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2019-8833: Google Project Zero의 Ian Beer

2019년 12월 18일에 업데이트된 항목

커널

대상: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2019-8828: Cognite의 Cim Stordal

CVE-2019-8838: InfoSect의 Silvio Cesare 박사

CVE-2019-8847: Apple

CVE-2019-8852: WaCai의 pattern-f(@pattern_F_)

libexpat

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: 악의적으로 제작된 XML 파일을 구문 분석하면 사용자 정보가 공개될 수 있음

설명: 이 문제는 expat을 2.2.8 버전으로 업데이트하여 해결되었습니다.

CVE-2019-15903: 장준언

2019년 12월 18일에 업데이트된 항목

메모

대상: macOS Catalina 10.15

영향: 원격 공격자가 기존 파일을 덮어쓸 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2020-9782: UC Berkeley의 Allison Husain

2020년 4월 4일에 추가된 항목

OpenLDAP

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: OpenLDAP에서 여러 문제가 발생함

설명: OpenLDAP를 2.4.28 버전으로 업데이트하여 여러 문제가 해결되었습니다.

CVE-2012-1164

CVE-2012-2668

CVE-2013-4449

CVE-2015-1545

CVE-2019-13057

CVE-2019-13565

2020년 2월 3일에 업데이트된 항목

보안

대상: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2019-8832: Georgia Tech의 SSLab 소속 윤인수

tcpdump

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

영향: tcpdump에서 여러 문제가 발생함

설명: tcpdump 4.9.3 버전 및 libpcap 1.9.1 버전으로 업데이트하여 여러 문제가 해결되었습니다.

CVE-2017-16808

CVE-2018-10103

CVE-2018-10105

CVE-2018-14461

CVE-2018-14462

CVE-2018-14463

CVE-2018-14464

CVE-2018-14465

CVE-2018-14466

CVE-2018-14467

CVE-2018-14468

CVE-2018-14469

CVE-2018-14470

CVE-2018-14879

CVE-2018-14880

CVE-2018-14881

CVE-2018-14882

CVE-2018-16227

CVE-2018-16228

CVE-2018-16229

CVE-2018-16230

CVE-2018-16300

CVE-2018-16301

CVE-2018-16451

CVE-2018-16452

CVE-2019-15166

CVE-2019-15167

2020년 2월 11일에 업데이트된 항목

Wi-Fi

대상: macOS Mojave 10.14.6, macOS High Sierra 10.13.6

영향: Wi-Fi 범위 내에 있는 공격자가 소량의 네트워크 트래픽을 볼 수 있음

설명: 상태 전환을 처리할 때 로직 문제가 발생했으나 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2019-15126: ESET의 Milos Cermak

2020년 2월 27일에 추가된 항목

감사의 말

계정

도움을 주신 UC Berkeley의 Allison Husain, Kishan Bagaria(KishanBagaria.com), Loughborough University의 Tom Snelling 님께 감사드립니다.

2020년 4월 4일에 업데이트된 항목

Core Data

도움을 주신 Google Project Zero의 natashenka 님께 감사드립니다.

Finder

도움을 주신 Csaba Fitzl(@theevilbit) 님께 감사드립니다.

2019년 12월 18일에 추가된 항목

커널

도움을 주신 Swisscom CSIRT의 Daniel Roethlisberger 님께 감사드립니다.

2019년 12월 18일에 추가된 항목

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: