Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
iOS 17.1 및 iPadOS 17.1
2023년 10월 25일 출시
Automation
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 루트 권한을 가진 앱이 개인 정보에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42952: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)
2024년 2월 16일에 추가된 항목
Contacts
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-41072: SecuRing의 Wojciech Regula(wojciechregula.blog) 및 Offensive Security의 Csaba Fitzl(@theevilbit)
CVE-2023-42857: Noah Roskin-Frazee 및 J. 교수(ZeroClicks.ai Lab)
CoreAnimation
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40449: iTomsn0w의 Tomi Tokics(@tomitokics)
Core Recents
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 기록을 무해화하여 문제가 해결되었음
CVE-2023-42823
2024년 2월 16일에 추가된 항목
FairPlay
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱의 권한이 상승될 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-42928: STAR Labs SG Pte. Ltd.의 Peter Nguyễn Vũ Hoàng(@peternguyen14)
2024년 2월 16일에 추가된 항목
Find My
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-40413: Adam M.
Find My
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 향상된 파일 처리를 통해 해결되었습니다.
CVE-2023-42834: Offensive Security의 Csaba Fitzl(@theevilbit)
2024년 2월 16일에 추가된 항목
Game Center
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-42953: Michael(Biscuit) Thomas - @biscuit@social.lol
2024년 2월 16일에 추가된 항목
ImageIO
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 이미지를 처리하면 프로세스 메모리가 공개될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40416: JZ
ImageIO
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악의적으로 제작된 이미지를 처리하면 힙 손상이 발생할 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-42848: JZ
2024년 2월 16일에 추가된 항목
IOTextEncryptionFamily
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40423: 익명의 연구원
Kernel
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 커널 코드를 이미 실행한 공격자가 커널 메모리 대응 조치를 우회할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-42849: Pinauten GmbH(pinauten.de)의 Linus Henze
libc
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악의적으로 제작된 입력을 처리하면 사용자가 설치한 앱에서 임의의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40446: inooo
2023년 11월 3일에 추가된 항목
libxpc
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악성 앱이 루트 권한을 얻을 수 있음
설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.
CVE-2023-42942: Mickey Jin(@patch1t)
2024년 2월 16일에 추가된 항목
Mail Drafts
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 나의 이메일 가리기가 예기치 않게 비활성화될 수 있음
설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-40408: Grzegorz Riegel
mDNSResponder
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 기기의 Wi-Fi MAC 주소를 사용해 기기를 수동적으로 추적할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2023-42846: Talal Haj Bakry 및 Mysk Inc.의 Tommy Mysk @mysk_co
Passkeys
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 공격자가 인증 없이 패스키에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42847: 익명의 연구원
Photos
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 숨겨진 사진 앨범의 사진을 인증 없이 볼 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-42845: Bistrit Dahal
2024년 2월 16일에 업데이트된 항목
Pro Res
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-42841: 360 Vulnerability Research Institute의 Mingxuan Yang(@PPPF00L), happybabywu 및 Guang Gong
Pro Res
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-42873: 360 Vulnerability Research Institute의 Mingxuan Yang(@PPPF00L), happybabywu 및 Guang Gong
2024년 2월 16일에 추가된 항목
Safari
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 사용자가 브라우저의 방문 기록 항목을 삭제하지 못할 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-42951: Adis Alic
2024년 2월 16일에 추가된 항목
Sandbox
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 공격자가 홈 디렉토리에 마운트된 연결된 네트워크 볼륨에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42836: Yiğit Can YILMAZ(@yilmazcanyigit)
2024년 2월 16일에 추가된 항목
Sandbox
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-42839: Yiğit Can YILMAZ(@yilmazcanyigit)
2024년 2월 16일에 추가된 항목
Setup Assistant
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 물리적 접근이 가능한 공격자가 지워진 기기에 Apple ID를 자동으로 남겨놓을 수 있음
설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-42855: Sam Lakmaker
2024년 2월 16일에 추가된 항목
Share Sheet
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-42878: Kirin(@Pwnrin), SecuRing(wojciechregula.blog)의 Wojciech Regula, 'Tudor Vianu' National High School of Computer Science(루마니아)의 Cristian Dinca
2024년 2월 16일에 추가된 항목
Siri
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 물리적 접근이 가능한 공격자가 Siri를 사용해 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 잠겨 있는 기기에서 제공되는 옵션을 제한하여 해결되었습니다.
CVE-2023-41982: Bistrit Dahal
CVE-2023-41997: Bistrit Dahal
CVE-2023-41988: Bistrit Dahal
2024년 2월 16일에 업데이트된 항목
Siri
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 중요한 사용자 정보를 유출할 수 있음
설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.
CVE-2023-42946
2024년 2월 16일에 추가된 항목
Status Bar
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 기기를 영구적으로 잠그지 못할 수 있음
설명: UI 처리가 개선되어 문제가 해결되었습니다.
CVE-2023-40445: Ting Ding, James Mancz, Omar Shibli, 익명의 연구원, Lorenzo Cavallaro 및 Harry Lewandowski
Weather
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-41254: 루마니아 'Tudor Vianu' National High School of Computer Science의 Cristian Dinca
WebKit
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 259836
CVE-2023-40447: Cross Republic의 이준성(Junsung Lee)
WebKit
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
WebKit Bugzilla: 259890
CVE-2023-41976: 이준성(Junsung Lee)
WebKit
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
WebKit Bugzilla: 260173
CVE-2023-42852: Agile Information Security의 Pedro Ribeiro(@pedrib1337) 및 Vitor Pedreira(@0xvhp_)
2024년 2월 16일에 업데이트된 항목
WebKit
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악의적인 웹 사이트를 방문하면 주소 표시줄 스푸핑이 발생할 수 있음
설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.
WebKit Bugzilla: 260046
CVE-2023-42843: Kacper Kwapisz(@KKKas_)
2024년 2월 16일에 추가된 항목
WebKit
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 사용자의 개인정보 보호 브라우징 활동이 앱 개인 정보 보호 리포트에 예기치 않게 저장될 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42939: Lakshmi Narain College Of Technology Bhopal India의 Abhay Kailasia(@abhay_kailasia)
2024년 2월 16일에 추가된 항목
WebKit Process Model
대상: iPhone XS 및 이후 모델, iPad Pro 12.9(2세대) 및 이후 모델, iPad Pro 10.5, iPad Pro 11(1세대) 및 이후 모델, iPad Air 3세대 및 이후 모델, iPad 6세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 260757
CVE-2023-41983: 이준성(Junsung Lee)
감사의 말
libarchive
도움을 주신 Bahaa Naamneh 님께 감사드립니다.
libxml2
도움을 주신 OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.
Power Manager
도움을 주신 샌디에고 University of California의 Xia0o0o0o(@Nyaaaaa_ovo) 님께 감사드립니다.
ReplayKit
도움을 주신 Lakshmi Narain College Of Technology Bhopal의 Abhay Kailasia(@abhay_kailasia) 님께 감사드립니다.
2024년 2월 16일에 추가된 항목
VoiceOver
도움을 주신 인도 보팔 Lakshmi Narain College Of Technology의 Abhay Kailasia(@abhay_kailasia) 님께 감사드립니다.
WebKit
도움을 주신 익명의 연구원님께 감사드립니다.
WebKit
도움을 주신 Gishan Don Ranasinghe 님과 익명의 연구원님께 감사드립니다.
2024년 2월 16일에 추가된 항목
WidgetKit
도움을 주신 인도 보팔 Lakshmi Narain College Of Technology의 Abhay Kailasia(@abhay_kailasia) 님께 감사드립니다.
2024년 2월 16일에 추가된 항목