Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
iOS 16.7 및 iPadOS 16.7
2023년 9월 21일 출시
App Store
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 원격 공격자가 Web Content 샌드 박스의 범위를 벗어날 수 있음
설명: 이 문제는 향상된 프로토콜 처리를 통해 해결되었습니다.
CVE-2023-40448: w0wbox
2023년 9월 26일에 추가된 항목
Ask to Buy
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-38612: Chris Ross(Zoom)
2023년 12월 22일에 추가된 항목
Biometric Authentication
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 메모리를 공개할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-41232: PixiePoint Security의 Liang Wei
2023년 9월 26일에 추가된 항목
CoreAnimation
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40420: Cross Republic의 이준성(Junsung Lee)
2023년 9월 26일에 추가된 항목
Core Image
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 임시 디렉토리에 저장된 편집한 사진에 접근할 수 있음
설명: 이 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.
CVE-2023-40438: SecuRing의 Wojciech Regula(wojciechregula.blog)
2023년 12월 22일에 추가된 항목
Game Center
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 연락처에 접근할 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-40395: Offensive Security의 Csaba Fitzl(@theevilbit)
2023년 9월 26일에 추가된 항목
Kernel
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-41984: STAR Labs SG Pte. Ltd.의 Pan ZhenPeng(@Peterpan0927)
2023년 9월 26일에 추가된 항목
Kernel
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 커널 코드를 이미 실행한 공격자가 커널 메모리 대응 조치를 우회할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-41981: Pinauten GmbH(pinauten.de)의 Linus Henze
2023년 9월 26일에 추가된 항목
Kernel
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 로컬 공격자가 자신의 권한을 높일 수 있음. Apple에서는 이 문제가 iOS 16.7 이전의 iOS 버전에서 적극적으로 악용되었을 수 있다는 보고를 받았습니다.
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-41992: The University of Toronto's Munk School의 The Citizen Lab 소속 Bill Marczak 및 Google's Threat Analysis Group의 Maddie Stone
libxpc
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-41073: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)
2023년 9월 26일에 추가된 항목
libxpc
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-40454: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)
2023년 9월 26일에 추가된 항목
libxslt
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 민감한 정보가 공개될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40403: PK Security의 Dohyun Lee(@l33d0hyun)
2023년 9월 26일에 추가된 항목
MobileStorageMounter
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 사용자가 권한을 높일 수 있음
설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.
CVE-2023-41068: Mickey Jin(@patch1t)
2023년 9월 26일에 추가된 항목
Passkeys
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 공격자가 인증 없이 패스키에 접근할 수 있음
설명: 이 문제는 추가적인 권한 확인을 통해 해결되었습니다.
CVE-2023-40401: 익명의 연구원 및 weize she
2023년 12월 22일에 추가된 항목
Pro Res
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-41063: Certik Skyfall 팀
2023년 9월 26일에 추가된 항목
Safari
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-35990: Sentry Cybersecurity의 Adriatik Raci
2023년 9월 26일에 추가된 항목
Security
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악성 앱이 서명 유효성 확인을 우회할 수 있음. Apple에서는 이 문제가 iOS 16.7 이전의 iOS 버전에서 적극적으로 악용되었을 수 있다는 보고를 받았습니다.
설명: 인증서 유효성 확인 문제가 해결되었습니다.
CVE-2023-41991: The University of Toronto's Munk School의 The Citizen Lab 소속 Bill Marczak 및 Google's Threat Analysis Group의 Maddie Stone
Share Sheet
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 사용자가 링크를 공유할 때 기록된 민감한 데이터에 앱이 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-41070: Kirin(@Pwnrin)
2023년 9월 26일에 추가된 항목
WebKit
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음. Apple에서는 이 문제가 iOS 16.7 이전의 iOS 버전에서 적극적으로 악용되었을 수 있다는 보고를 받았습니다.
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
WebKit Bugzilla: 261544
CVE-2023-41993: The University of Toronto Munk School의 The Citizen Lab 소속 Bill Marczak 및 Google Threat Analysis Group의 Maddie Stone
감사의 말
Apple Neural Engine
도움을 주신 Ant Security Light-Year Lab의 pattern-f(@pattern_F_)님께 감사드립니다.
2023년 12월 22일에 추가된 항목
AppSandbox
도움을 주신 Kirin(@Pwnrin) 님께 감사드립니다.
2023년 9월 26일에 추가된 항목
libxml2
도움을 주신 OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.
2023년 9월 26일에 추가된 항목
Kernel
도움을 주신 The University of Toronto Munk School의 The Citizen Lab 소속 Bill Marczak 님, Google Threat Analysis Group의 Maddie Stone 님께 감사드립니다.
WebKit
도움을 주신 Suma Soft Pvt. Ltd.의 Narendra Bhati 님, Khiem Tran 님, 감사드립니다.
2023년 9월 26일에 추가된 항목
WebRTC
도움을 주신 익명의 연구원님께 감사드립니다.
2023년 9월 26일에 추가된 항목