출처 : https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66988

 

□ 개요
 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 설명
 o watchOS에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32940) 등 10개 [2]
 o tvOS에서 발생하는 범위를 벗어난 쓰기 취약점 (CVE-2022-42808) 등 9개 [3]
 o macOS Ventura에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42795) 등 112개 [4]
 o macOS Monterey에서 발생하는 범위를 벗어난 읽기 취약점 (CVE-2022-28739) 등 3개 [5]
 o macOS Big Sur에서 임의의 앱이 파일 시스템의 보호된 부분을 수정할 수 있는 취약점 (CVE-2022-42825) 등 3개 [6]
 o iOS 16.1 및 iPadOS 16에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42813) 등 20개 [7]
 o Safari에서 발생하는 사용자 인터페이스 스푸핑 취약점 (CVE-2022-42799) 등 4개 [8]

□ 영향을 받는 버전 및 제품
 o iOS 16.1 및 iPadOS 16
  - 아이폰 8 및 이후 버전
  - iPad Pro(모든 모델)
  - iPad Air 3세대 및 이후 버전
  - iPad 5세대 및 이후 버전
  - iPad mini 5세대 및 이후 버전
 o macOS Big Sur
  - 11.7.1 이전 버전이 설치된 시스템
 o macOS Monterey
  - 12.6.1 이전 버전이 설치된 시스템
 o macOS Ventura
  - Mac Studio (2022년형)
  - Mac Pro (2019년형 및 이후 버전)
  - MacBook Air (2018년형 및 이후 버전)
  - MacBook Pro (2017년형 및 이후 버전)
  - Mac mini (2018년형 및 이후 버전)
  - iMac (2017년형 및 이후 버전)
  - MacBook (2017년형) 
  - iMac Pro (2017년형)
 o watchOS
  - 애플 워치 시리즈 4 및 이후 버전
 o tvOS
  - 애플 TV 4K (1, 2세대), 애플 TV HD
 o Safari
  - macOS Big Sur 및 macOS Monterey

□ 해결 방안
 o 아래 참고 사이트의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고하여 최신버전으로 업데이트 적용 [1]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://support.apple.com/en-us/HT201222
[2] https://support.apple.com/en-us/HT213491
[3] https://support.apple.com/en-us/HT213492
[4] https://support.apple.com/en-us/HT213488
[5] https://support.apple.com/en-us/HT213494
[6] https://support.apple.com/en-us/HT213493
[7] https://support.apple.com/en-us/HT213489
[8] https://support.apple.com/en-us/HT213495


□ 작성 : 침해사고분석단 취약점분석팀

날짜 제목 최근 수정일
2023.02.02 금융 보안 솔루션 업데이트 권고 TouchEn nxKey,CrossEXService,Veraport V3 2023.02.02
2023.01.25 국내 홈페이지 변조 관련 민간부문 보안 강화 권고 안내 2023.01.25
2023.01.16 Cisco 제품 보안 업데이트 권고 2023.01.16
2023.01.13 MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 2023.01.13
2023.01.06 MS 윈도우 8.1 기술지원 종료 관련 보안 권고 2023.01.06
2023.01.03 넷기어 제품 보안 업데이트 권고 2023.01.03
2022.12.21 Apple 제품 보안 업데이트 권고 2022.12.21
2022.12.16 Mozilla 제품 보안 업데이트 권고 2022.12.16
2022.12.13 Cisco 제품 보안 업데이트 권고 2022.12.13
2022.12.08 안드로이드OS 보안 업데이트 권고 2022.12.08
2022.11.29 구글 Chrome 브라우저 보안 업데이트 권고 2022.11.29
2022.11.21 Cisco 제품 보안 업데이트 권고 2022.11.21
2022.11.15 국내 주요 웹사이트 사이버 공격 대비 준비태세 강화 권고(업데이트) 2022.11.15
2022.11.10 MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 2022.11.10
2022.11.07 국내 주요 웹사이트 사이버 공격 대비 준비태세 강화 권고(업데이트) 2022.11.07
2022.11.02 이태원 사고 이슈를 악용한 사이버 공격에 대한 주의 권고 2022.11.02
2022.11.01 국내 기업 대상 사이버 공격 지속 발생 및 확산에 따른 주의 권고 2022.11.02
2022.10.25 Apple 제품 보안 업데이트 권고 2022.10.25
2022.10.18 카카오 서비스 장애 이슈를 악용한 사이버 공격에 대한 주의 권고 2022.10.18
2022.10.13 MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 2022.10.13