출처 : https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=67081

 

□ 개요
 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
 
□ 설명
 o macOS Ventura에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32942) 등 36개 [2]
 o iOS 16.2 및 iPadOS 16.2에서 발생하는 범위를 벗어난 쓰기 취약점 (CVE-2022-46694) 등 35개 [3]
 o iOS 15.7.2 및 iPadOS 15.7.2에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42864) 등 17개 [4]
 o watchOS에서 발생하는 임의 코드 실행 취약점 (CVE-2022-46693) 등 25개 [5]
 o tvOS에서 발생하는 범위를 벗어난 쓰기 실행 취약점 (CVE-2022-46690) 등 28개 [6]
 o macOS Big Sur에서 발생하는 Gatekeeper 우회 취약점 (CVE-2022-42821) 등 10개 [7]
 o macOS Monterey에서 발생하는 권한 상승 취약점 (CVE-2022-46689) 등 13개 [8]
 o Safari에서 발생하는 Use-After-Free 취약점 (CVE-2022-42867) 등 10개 [9]
 o Windows용 iCloud에서 발생하는 정보 유출 취약점 (CVE-2022-46698) 등 3개 [10]
 
□ 영향을 받는 버전 및 제품
 o iOS 16.2 및 iPadOS 16.2
  - 아이폰 8 및 이후 버전
  - iPad Pro(모든 모델)
  - iPad Air 3세대 및 이후 버전
  - iPad 5세대 및 이후 버전
  - iPad mini 5세대 및 이후 버전
 o macOS Big Sur
  - 11.7.2 이전 버전이 설치된 시스템
 o macOS Monterey
  - 12.6.2 이전 버전이 설치된 시스템
 o macOS Ventura
  - 13.1 이전 버전이 설치된 시스템
 o watchOS
  - 애플 워치 시리즈 4 및 이후 버전
 o tvOS
  - 애플 TV 4K (1, 2세대) 및 이후 모델, 애플 TV HD
 o Safari
  - macOS Big Sur 및 macOS Monterey
 o Windows용 iCloud
  - Microsoft Store를 통해 구입한 Windows 10 및 이후 버전
 
□ 해결 방안
 o 아래 참고 사이트의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고하여 최신버전으로 업데이트 적용 [1]
 
□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118
 
[참고사이트]
[1] https://support.apple.com/en-us/HT201222
[2] https://support.apple.com/en-us/HT213532
[3] https://support.apple.com/en-us/HT213530
[4] https://support.apple.com/en-us/HT213531
[5] https://support.apple.com/en-us/HT213536
[6] https://support.apple.com/en-us/HT213535
[7] https://support.apple.com/en-us/HT213534
[8] https://support.apple.com/en-us/HT213533
[9] https://support.apple.com/en-us/HT213537
[10] https://support.apple.com/en-us/HT213538


□ 작성 : 취약점분석팀

날짜 제목 최근 수정일
2023.05.17 MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 2023.05.17
2023.05.11 Hikvision 제품 보안 업데이트 권고 2023.05.11
2023.05.09 Cisco 제품 보안 업데이트 권고 2023.05.09
2023.04.19 MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 2023.04.19
2023.03.31 이니텍 INISAFE CrossWeb EX V3 보안 업데이트 권고!! file 2023.03.31
2023.03.20 MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 2023.03.20
2023.02.24 Cisco 제품 보안 업데이트 권고 2023.02.24
2023.02.17 MS 2월 보안 위협에 따른 정기 보안 업데이트 권고 2023.02.17
2023.02.15 IBM 제품 업데이트 권고 2023.02.15
2023.02.10 랜섬웨어를 유포하는 VMware ESXi 취약점 주의 권고 2023.02.10
2023.02.02 금융 보안 솔루션 업데이트 권고 TouchEn nxKey,CrossEXService,Veraport V3 2023.02.02
2023.01.25 국내 홈페이지 변조 관련 민간부문 보안 강화 권고 안내 2023.01.25
2023.01.16 Cisco 제품 보안 업데이트 권고 2023.01.16
2023.01.13 MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 2023.01.13
2023.01.06 MS 윈도우 8.1 기술지원 종료 관련 보안 권고 2023.01.06
2023.01.03 넷기어 제품 보안 업데이트 권고 2023.01.03
2022.12.21 Apple 제품 보안 업데이트 권고 2022.12.21
2022.12.16 Mozilla 제품 보안 업데이트 권고 2022.12.16
2022.12.13 Cisco 제품 보안 업데이트 권고 2022.12.13
2022.12.08 안드로이드OS 보안 업데이트 권고 2022.12.08