Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
macOS Sonoma 14.1
2023년 10월 25일 출시
App Support
대상: macOS Sonoma
영향: 파일을 구문 분석하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2023-30774
AppSandbox
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-40444: Noah Roskin-Frazee 및 J. 교수(ZeroClicks.ai Lab)
Automation
대상: macOS Sonoma
영향: 루트 권한을 가진 앱이 개인 정보에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42952: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)
2024년 2월 16일에 추가된 항목
Bluetooth
대상: macOS Sonoma
영향: 앱이 Bluetooth에 무단으로 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-42945
2024년 2월 16일에 추가된 항목
Contacts
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-41072: SecuRing의 Wojciech Regula(wojciechregula.blog) 및 Offensive Security의 Csaba Fitzl(@theevilbit)
CVE-2023-42857: Noah Roskin-Frazee 및 J. 교수(ZeroClicks.ai Lab)
CoreAnimation
대상: macOS Sonoma
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40449: iTomsn0w의 Tomi Tokics(@tomitokics)
Core Recents
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 로그 기록을 정리하여 문제가 해결되었습니다.
CVE-2023-42823
2024년 2월 16일에 추가된 항목
Emoji
대상: macOS Sonoma
영향: 공격자가 잠금 화면에서 임의 코드를 루트로 실행할 수 있음
설명: 이 문제는 잠겨 있는 기기에서 제공되는 옵션을 제한하여 해결되었습니다.
CVE-2023-41989: Jewel Lambert
FileProvider
대상: macOS Sonoma
영향: 앱이 엔드포인트 보안 클라이언트에 대한 서비스 거부를 야기할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2023-42854: Noah Roskin-Frazee 및 J. 교수(ZeroClicks.ai Lab)
Find My
대상: macOS Sonoma
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-40413: Adam M.
Find My
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 향상된 파일 처리를 통해 해결되었습니다.
CVE-2023-42834: Offensive Security의 Csaba Fitzl(@theevilbit)
2024년 2월 16일에 추가된 항목
Foundation
대상: macOS Sonoma
영향: 웹 사이트에서 symlinks를 해결할 때 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.
CVE-2023-42844: BreakPoint.SH의 Ron Masas
Game Center
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-42953: Michael(Biscuit) Thomas - @biscuit@social.lol
2024년 2월 16일에 추가된 항목
ImageIO
대상: macOS Sonoma
영향: 이미지를 처리하면 프로세스 메모리가 공개될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40416: JZ
ImageIO
대상: macOS Sonoma
영향: 악의적으로 제작된 이미지를 처리하면 힙 손상이 발생할 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-42848: JZ
2024년 2월 16일에 추가된 항목
IOTextEncryptionFamily
대상: macOS Sonoma
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40423: 익명의 연구원
iperf3
대상: macOS Sonoma
영향: 원격 사용자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-38403
Kernel
대상: macOS Sonoma
영향: 커널 코드를 이미 실행한 공격자가 커널 메모리 대응 조치를 우회할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-42849: Pinauten GmbH(pinauten.de)의 Linus Henze
LaunchServices
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 권한 로직을 통해 해결되었습니다.
CVE-2023-42850: Computest Sector 7의 Thijs Alkemade(@xnyhps), Brian McNulty, Zhongquan Li
libc
대상: macOS Sonoma
영향: 악의적으로 제작된 입력을 처리하면 사용자가 설치한 앱에서 임의의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40446: inooo
2023년 11월 3일에 추가된 항목
libxpc
대상: macOS Sonoma
영향: 악성 앱이 루트 권한을 얻을 수 있음
설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.
CVE-2023-42942: Mickey Jin(@patch1t)
2024년 2월 16일에 추가된 항목
Login Window
대상: macOS Sonoma
영향: 표준 사용자의 자격 증명에 대한 지식이 있는 공격자가 같은 Mac에서 다른 표준 사용자의 잠금 화면을 잠금 해제할 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-42861: Jon Crain, 凯 王, Brandon Chesser 및 CPU IT, inc, Matthew McLean, Steven Maser, Concentrix IT 팀
2023년 10월 27일에 업데이트된 항목
LoginWindow
대상: macOS Sonoma
영향: 로컬 공격자가 빠른 사용자 전환 화면에서 이전에 로그인한 사용자의 데스크탑을 볼 수 있음
설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.
CVE-2023-42935: ASentientBot
2024년 1월 22일에 추가되고 2024년 4월 24일에 업데이트된 항목
Mail Drafts
대상: macOS Sonoma
영향: 나의 이메일 가리기가 예기치 않게 비활성화될 수 있음
설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-40408: Grzegorz Riegel
Maps
대상: macOS Sonoma
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-40405: Offensive Security의 Csaba Fitzl(@theevilbit)
MediaRemote
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.
CVE-2023-28826: NorthSea의 Meng Zhang(鲸落)
2024년 3월 7일에 추가된 항목
Model I/O
대상: macOS Sonoma
영향: 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-42856: Trend Micro Zero Day Initiative의 Michael DePlante(@izobashi)
Networking
대상: macOS Sonoma
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2023-40404: Certik Skyfall 팀
PackageKit
대상: macOS Sonoma
영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42859: Arsenii Kostromin(0x3c3e), Mickey Jin(@patch1t) 및 Hevel Engineering
CVE-2023-42877: Arsenii Kostromin(0x3c3e)
2024년 2월 16일에 추가된 항목
PackageKit
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42840: Mickey Jin(@patch1t) 및 Offensive Security의 Csaba Fitzl(@theevilbit)
2024년 2월 16일에 추가된 항목
PackageKit
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42853: Mickey Jin(@patch1t)
2024년 2월 16일에 추가된 항목
PackageKit
대상: macOS Sonoma
영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-42860: FFRI Security, Inc.의 Koh M. Nakagawa(@tsunek0h)
2024년 2월 16일에 추가된 항목
PackageKit
대상: macOS Sonoma
영향: 앱이 특정 개인정보 보호 환경설정을 우회할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42889: Mickey Jin(@patch1t)
2024년 2월 16일에 추가된 항목
Passkeys
대상: macOS Sonoma
영향: 공격자가 인증 없이 패스키에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42847: 익명의 연구원
Photos
대상: macOS Sonoma
영향: 숨겨진 사진 앨범의 사진을 인증 없이 볼 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-42845: Bistrit Dahal
2024년 2월 16일에 업데이트된 항목
Pro Res
대상: macOS Sonoma
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-42841: 360 Vulnerability Research Institute의 Mingxuan Yang(@PPPF00L), happybabywu 및 Guang Gong
Pro Res
대상: macOS Sonoma
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-42873: Mingxuan Yang(@PPPF00L)와 360 Vulnerability Research Institute의 happybabywu 및 Guang Gong
2024년 2월 16일에 추가된 항목
quarantine
대상: macOS Sonoma
영향: 앱이 샌드 박스의 범위를 벗어나거나 상승된 특정 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 접근 문제는 샌드 박스에 대한 개선 사항을 통해 해결되었습니다.
CVE-2023-42838: Offensive Security의 Csaba Fitzl(@theevilbit), Yiğit Can YILMAZ(@yilmazcanyigit)
2024년 2월 16일에 추가된 항목
RemoteViewServices
대상: macOS Sonoma
영향: 공격자가 사용자 데이터에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42835: Mickey Jin(@patch1t)
2024년 2월 16일에 추가된 항목
Safari
대상: macOS Sonoma
영향: 악의적인 웹 사이트를 방문하면 브라우저의 방문 기록이 공개될 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-41977: Alex Renda
Safari
대상: macOS Sonoma
영향: 악의적인 웹 사이트를 방문하면 사용자 인터페이스 스푸핑이 발생할 수 있음
설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-42438: Rafay Baloch 및 Muhammad Samaak, 익명의 연구원
Sandbox
대상: macOS Sonoma
영향: 공격자가 홈 디렉토리에 마운트된 연결된 네트워크 볼륨에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42836: Yiğit Can YILMAZ(@yilmazcanyigit)
2024년 2월 16일에 추가된 항목
Sandbox
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-42839: Yiğit Can YILMAZ(@yilmazcanyigit)
2024년 2월 16일에 추가된 항목
Share Sheet
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-42878: Kirin(@Pwnrin), SecuRing의 Wojciech Regula(wojciechregula.blog), 'Tudor Vianu' National High School of Computer Science(루마니아)의 Cristian Dinca
2024년 2월 16일에 추가된 항목
Siri
대상: macOS Sonoma
영향: 물리적 접근이 가능한 공격자가 Siri를 사용해 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 잠겨 있는 기기에서 제공되는 옵션을 제한하여 해결되었습니다.
CVE-2023-41982: Bistrit Dahal
CVE-2023-41997: Bistrit Dahal
CVE-2023-41988: Bistrit Dahal
2024년 2월 16일에 업데이트된 항목
Siri
대상: macOS Sonoma
영향: 앱이 중요한 사용자 정보를 유출할 수 있음
설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.
CVE-2023-42946
2024년 2월 16일에 추가된 항목
SQLite
대상: macOS Sonoma
영향: 원격 사용자가 서비스 거부를 야기할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-36191
2024년 2월 16일에 추가된 항목
talagent
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2023-40421: Noah Roskin-Frazee 및 J. 교수(ZeroClicks.ai Lab)
Terminal
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42842: 익명의 연구원
Vim
대상: macOS Sonoma
영향: 악의적인 입력 내용을 처리하면 코드가 실행될 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2023-4733
CVE-2023-4734
CVE-2023-4735
CVE-2023-4736
CVE-2023-4738
CVE-2023-4750
CVE-2023-4751
CVE-2023-4752
CVE-2023-4781
Weather
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-41254: 루마니아 'Tudor Vianu' National High School of Computer Science의 Cristian Dinca
WebKit
대상: macOS Sonoma
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 259836
CVE-2023-40447: Cross Republic의 이준성(Junsung Lee)
WebKit
대상: macOS Sonoma
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
WebKit Bugzilla: 259890
CVE-2023-41976: 이준성(Junsung Lee)
WebKit
대상: macOS Sonoma
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
WebKit Bugzilla: 260173
CVE-2023-42852: Agile Information Security의 Pedro Ribeiro(@pedrib1337) 및 Vitor Pedreira(@0xvhp_)
2024년 2월 16일에 업데이트된 항목
WebKit
대상: macOS Sonoma
영향: 악의적인 웹 사이트를 방문하면 주소 표시줄 스푸핑이 발생할 수 있음
설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.
WebKit Bugzilla: 260046
CVE-2023-42843: Kacper Kwapisz(@KKKas_)
2024년 2월 16일에 추가된 항목
WebKit Process Model
대상: macOS Sonoma
영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 260757
CVE-2023-41983: 이준성(Junsung Lee)
WindowServer
대상: macOS Sonoma
영향: 웹 사이트에서 마이크 사용 표시기가 표시되지 않은 상태로 마이크에 접근할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2023-41975: 익명의 연구원
WindowServer
대상: macOS Sonoma
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2023-42858: 익명의 연구원
2024년 2월 16일에 추가된 항목
감사의 말
libarchive
도움을 주신 Bahaa Naamneh 님께 감사드립니다.
libxml2
도움을 주신 OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.
Login Window
도움을 주신 익명의 연구원님께 감사드립니다.
man
도움을 주신 Kirin(@Pwnrin) 님, Roman Mishchenko 님께 감사드립니다.
2024년 2월 16일에 업데이트된 항목
Power Manager
도움을 주신 샌디에고 University of California의 Xia0o0o0o(@Nyaaaaa_ovo) 님께 감사드립니다.
Preview
도움을 주신 Akshay Nagpal 님께 감사드립니다.
2024년 2월 16일에 추가된 항목
Reminders
도움을 주신 Noah Roskin-Frazee 님 및 J. 교수님(ZeroClicks.ai Lab)께 감사드립니다.
Setup Assistant
도움을 주신 Digvijay Sai Gujjarlapudi 님과 Kyle Andrews 님께 감사드립니다.
2024년 4월 24일에 추가된 항목
System Extensions
도움을 주신 Jamf Software의 Jaron Bradley 님, Ferdous Saljooki 님, Austin Prueher 님께 감사드립니다.
2024년 4월 24일에 추가된 항목
WebKit
도움을 주신 익명의 연구원님께 감사드립니다.