Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
tvOS 17
2023년 9월 18일 출시
AirPort
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 권한 문제가 향상된 민감한 정보 교정을 통해 해결되었습니다.
CVE-2023-40384: Adam M.
App Store
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 원격 공격자가 Web Content 샌드 박스의 범위를 벗어날 수 있음
설명: 이 문제는 향상된 프로토콜 처리를 통해 해결되었습니다.
CVE-2023-40448: w0wbox
Apple Neural Engine
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40432: Mohamed GHANNAM(@_simo36)
CVE-2023-41174: Mohamed GHANNAM(@_simo36)
CVE-2023-40409: Baidu Security의 Ye Zhang(@VAR10CK)
CVE-2023-40412: Mohamed GHANNAM(@_simo36)
Apple Neural Engine
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2023-41071: Mohamed GHANNAM(@_simo36)
Apple Neural Engine
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 커널 메모리를 공개할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40399: Mohamed GHANNAM(@_simo36)
Apple Neural Engine
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 커널 메모리를 공개할 수 있음
설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2023-40410: Moveworks.ai의 Tim Michaud(@TimGMichaud)
AuthKit
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-32361: Offensive Security의 Csaba Fitzl(@theevilbit)
Bluetooth
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 물리적으로 가까운 곳에 있는 공격자가 특정 조건에서 범위를 벗어난 쓰기를 유발할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-35984: zer0k
bootp
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-41065: Adam M., Noah Roskin-Frazee 및 Jason Lau 교수(ZeroClicks.ai Lab)
CFNetwork
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 App Transport Security를 적용하지 못할 수 있음
설명: 이 문제는 향상된 프로토콜 처리를 통해 해결되었습니다.
CVE-2023-38596: Trail of Bits의 Will Brattain
CoreAnimation
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40420: Cross Republic의 이준성(Junsung Lee)
Core Data
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2023-40528: NorthSea의 Kirin(@Pwnrin)
2024년 1월 22일에 추가된 항목
Dev Tools
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱의 권한이 상승될 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-32396: Mickey Jin(@patch1t)
Game Center
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 연락처에 접근할 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-40395: Offensive Security의 Csaba Fitzl(@theevilbit)
GPU Drivers
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 커널 메모리를 공개할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40391: Dataflow Security의 Antonio Zekic(@antoniozekic)
Kernel
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 커널 코드를 이미 실행한 공격자가 커널 메모리 대응 조치를 우회할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-41981: Pinauten GmbH(pinauten.de)의 Linus Henze
Kernel
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-41984: STAR Labs SG Pte. Ltd.의 Pan ZhenPeng(@Peterpan0927)
Kernel
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2023-40429: Michael(Biscuit) Thomas 및 张师傅(@京东蓝军)
libpcap
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 원격 사용자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-40400: Sei K.
libxpc
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-40454: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)
libxpc
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-41073: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)
libxslt
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 웹 콘텐츠를 처리하면 민감한 정보가 공개될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40403: PK Security의 Dohyun Lee(@l33d0hyun)
Maps
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-40427: Adam M. 및 SecuRing의 Wojciech Regula(wojciechregula.blog)
MobileStorageMounter
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 사용자가 권한을 높일 수 있음
설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.
CVE-2023-41068: Mickey Jin(@patch1t)
Photos Storage
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 임시 디렉토리에 저장된 편집한 사진에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-40456: Kirin(@Pwnrin)
CVE-2023-40520: Kirin(@Pwnrin)
Pro Res
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-41063: Certik Skyfall 팀
Sandbox
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 임의 파일을 덮어쓸 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-40452: Yiğit Can YILMAZ(@yilmazcanyigit)
Simulator
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱의 권한이 상승될 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-40419: Arsenii Kostromin(0x3c3e)
StorageKit
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 앱이 임의 파일을 읽을 수 있음
설명: 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2023-41968: Mickey Jin(@patch1t), James Hutchins
WebKit
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
WebKit Bugzilla: 256551
CVE-2023-41074: Cross Republic의 이준성(Junsung Lee) 및 HKUS3 Lab의 Jie Ding(@Lime)
2023년 12월 22일에 업데이트된 항목
WebKit
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 239758
CVE-2023-35074: 아주대학교 Abysslab의 김동준(Dong Jun Kim)(@smlijun) 및 김종성(Jong Seong Kim)(@nevul37)
2023년 12월 22일에 업데이트된 항목
WebKit
대상: Apple TV HD 및 Apple TV 4K(모든 모델)
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
WebKit Bugzilla: 258992
CVE-2023-40414: Francisco Alonso(@revskills)
2023년 12월 22일에 추가된 항목
감사의 말
AirPort
도움을 주신 Adam M. 님, Noah Roskin-Frazee 님, Jason Lau 교수님(ZeroClicks.ai Lab)께 감사드립니다.
AppSandbox
도움을 주신 Kirin(@Pwnrin) 님께 감사드립니다.
Audio
도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.
Bluetooth
도움을 주신 360 Vulnerability Research Institute의 Jianjun Dai 님과 Guang Gong 님께 감사드립니다.
Control Center
도움을 주신 Chester van den Bogaard 님께 감사드립니다.
Kernel
도움을 주신 The University of Toronto Munk School의 The Citizen Lab 소속 Bill Marczak 님, Google Threat Analysis Group의 Maddie Stone 님, 永超 王 님께 감사드립니다.
libxml2
도움을 주신 OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.
libxpc
도움을 주신 익명의 연구원님께 감사드립니다.
libxslt
도움을 주신 PK Security의 Dohyun Lee(@l33d0hyun) 님, OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.
NSURL
도움을 주신 Zhanpeng Zhao(行之) 님과 糖豆爸爸(@晴天组织) 님께 감사드립니다.
Photos
도움을 주신 Dawid Pałuska 님과 Kirin(@Pwnrin) 님께 감사드립니다.
Photos Storage
도움을 주신 SecuRing의 Wojciech Regula(wojciechregula.blog) 님께 감사드립니다.
Power Services
도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.
Shortcuts
도움을 주신 Alfie CG 님, Bundesamt für Sicherheit in der Informationstechnik의 Christian Basting 님, 'Tudor Vianu' National High School of Computer Science(루마니아)의 Cristian Dinca 님, Giorgos Christodoulidis 님, TRS Group Of Companies의 Jubaer Alnazi 님, KRISHAN KANT DWIVEDI(@xenonx7) 님, Matthew Butler 님께 감사드립니다.
2024년 4월 24일에 업데이트된 항목
Software Update
도움을 주신 Omar Siman 님께 감사드립니다.
Spotlight
도움을 주신 Lakshmi Narain College Of Technology Bhopal의 Abhay Kailasia(@abhay_kailasia) 님, Dawid Pałuska 님께 감사드립니다.
StorageKit
도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.
WebKit
도움을 주신 Khiem Tran 님, Suma Soft Pvt. Ltd.(인도, 푸네)의 Narendra Bhati 님, 익명의 연구원님께 감사드립니다.
Wi-Fi
도움을 주신 Cyberserval의 Wang Yu 님께 감사드립니다.