보안 권고문

Apple 제품군 보안 업데이트 권고

등록일: 2024년 7월 8일

개요

Apple 제품에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2024-27829

Apple macOS Sonoma버전: ~ 14.5(제외)

CVE-2024-27848

Apple macOS Sonoma 버전: 14.0(포함) ~ 14.5(제외)

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro (13인치, 12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상)버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

CVE-2024-23214

Apple macOS Sonoma 버전: 14.0(포함) ~ 14.3(제외)

Apple iPhone XS 이상 버전: 17.0(제외) ~ 17.3(제외)
Apple iPad Pro (12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상) 버전: 17.0(제외) ~ 17.3(제외)
Apple iPad Air 3세대 이상 버전: 17.0(제외) ~ 17.3(제외)
Apple iPad 6세대 버전: 17.0(제외) ~ 17.3(제외)
Apple iPad mini 5세대 이상 버전: 17.0(제외) ~ 17.3(제외)

Apple iPhone (8, 8 Plus, X) 버전: 16.0(제외) ~ 16.7.5(제외)
Apple iPad Pro (9.7인치, 12.9인치 1세대) 버전: 16.0(제외) ~ 16.7.5(제외)

CVE-2024-23271

Apple macOS Sonoma 버전: ~ 14.3(제외)
Apple macOS (Monterey, Ventura) 버전: ~ 17.3(제외)
Apple TV (HD, 4K) 모든 모델: ~ 17.3(제외)
Apple iPhone XS 이상 버전: ~17.3(제외)
Apple iPad Pro (12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상) 버전: ~ 17.3(제외)
Apple iPad Air (3세대, iPad 6세대, iPad mini 5세대) 이상 버전: ~ 17.3(제외)
Apple Watch Series 4 이상 버전: ~ 10.3(제외)

CVE-2024-27837

Apple macOS Sonoma버전: ~ 14.5(제외)

CVE-2024-27855

Apple iPhone (8, 8 Plus, X) 버전: ~ 16.7.8(제외)
Apple iPad 5세대: ~ 16.7.8(제외)
Apple iPad Pro (9.7, 12.9 1세대): ~ 16.7.8(제외)

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro (13, 12.9 2세대 이상, 10.5, 11 1세대 이상 버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 모델: ~ 17.5(제외)
Apple iPad 6세대 이상 모델: ~ 17.5(제외)
Apple iPad mini 5세대 이상 모델: ~ 17.5(제외)

Apple macOS Sonoma 버전: 14.0(포함) ~ 14.5(제외)
Apple macOS Ventura 버전: ~13.6.7(제외)

CVE-2024-27847

Apple iPhone (8, 8 Plus, X) 버전: ~ 16.7.8(제외)
Apple iPad 5세대: ~ 16.7.8(제외)
Apple iPad Pro(9.7, 12.9 1세대) 버전: ~ 16.7.8(제외)

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro (13, 12.9 2세대 이상, 10.5, 11 1세대 이상 버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple macOS Monterey 버전: ~12.7.5(제외)
Apple macOS Sonoma 버전: ~ 14.5(제외)
Apple macOS Ventura 버전: ~ 13.6.7(제외)

CVE-2024-27841

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro(13, 12.9 2세대 이상, 10.5, 11 1세대 이상) 버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple macOS Sonoma 버전: ~14.5(제외)

CVE-2024-27804

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad 5세대: ~ 17.5(제외)
Apple iPad Pro(13, 12.9 2세대 이상, 10.5, 11 1세대 이상) 버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple TV (HD, 4K) 모든 모델 버전: ~ 17.5(제외)
Apple Watch Series 4 이상 버전: ~ 10.5(제외)
Apple macOS Sonoma 버전: ~14.5(제외)

CVE-2024-27796

Apple iPhone (8, 8 Plus, X) 버전: ~ 16.78(제외)
Apple iPad 5세대: ~ 16.78(제외)
Apple iPad Pro(9.7, 12.9 1세대) 버전: ~ 16.78(제외)

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro(13, 12.9 2세대 이상, 10.5, 11 1세대 이상) 버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple macOS Monterey 버전: ~ 12.7.5(제외)
Apple macOS Sonoma 버전: ~ 14.5(제외)
Apple macOS Ventura 버전: ~ 13.6.7(제외)

CVE-2024-27810

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro(13, 12.9 2세대 이상, 10.5, 11 1세대 이상) 버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple TV (HD, 4K) 모든 모델 버전: ~ 17.5(제외)
Apple Watch Series 4 이상 버전: ~ 10.5(제외)
Apple macOS Monterey 버전: ~ 12.7.5(제외)
Apple macOS Sonoma 버전: ~ 14.5(제외)
Apple macOS Ventura 버전: ~ 13.6.7(제외)

CVE-2024-27834

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro(13, 12.9 2세대 이상, 10.5, 11 1세대 이상) 버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple TV (HD, 4K) 모든 모델 버전: ~ 17.5(제외)
Apple macOS (Monterey, Ventura) 버전: ~ 17.5(제외)
Apple Watch Series 4 이상 버전: ~ 10.5(제외)
Apple macOS Sonoma 버전: ~ 14.5(제외)

CVE-2024-27825

Apple macOS Sonoma 버전: ~ 14.5(제외)

CVE-2024-27843, CVE-2024-27824, CVE-2024-27798

Apple macOS Monterey 버전: ~ 12.7.5(제외)
Apple macOS Sonoma 버전: ~ 14.5(제외)
Apple macOS Ventura 버전: ~ 13.6.7(제외)

CVE-2024-27821

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro (13인치, 12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상)버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 6세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple Watch Series 4 이상 버전: ~10.5(제외)
Apple macOS Sonoma 버전: ~ 14.5(제외)

CVE-2024-27886, CVE-2024-27888

Apple macOS Sonoma 버전: ~ 14.4(제외)

CVE-2023-42877, CVE-2023-42859

Apple macOS Monterey 버전: ~ 12.7.1(제외)
Apple macOS Sonoma 버전: ~ 14.1(제외)
Apple macOS Ventura 버전: ~ 13.6.1(제외)

CVE-2024-27842

Apple macOS Sonoma 버전: ~ 14.5(제외)

CVE-2024-27826

Apple iPhone XS 이상 버전: ~ 17.5(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 17.5(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.5(제외)
Apple iPad 8세대 이상 버전: ~ 17.5(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.5(제외)

Apple TV (HD, 4K) 모든 버전: ~ 17.5(제외)
Apple Watch (Series 9, Ultra 2) 버전: ~ 10.5(제외)
Apple macOS Sonoma 버전: ~ 14.5(제외)
Apple macOS Monterey 버전: ~ 12.7.6(제외)
Apple macOS Ventura 버전: ~ 13.6.8(제외)
Apple Vision Pro 버전: ~ 1.3(제외)

CVE-2023-42918, CVE-2023-42959

Apple Mac Studio 2022 이상 버전: ~ 14(제외)
Apple iMac 2019 이상 버전: ~ 14(제외)
Apple Mac Pro 2019 이상 버전: 14(제외)
Apple Mac mini 2018 이상 버전: ~ 14(제외)
Apple MacBook Air 2018 이상 버전: ~ 14(제외)
Apple MacBook Pro 2018 이상 버전: ~ 14(제외)
Apple iMac Pro 2017 버전: ~ 14(제외)

CVE-2023-42928

Apple iPhone XS 이상 버전: ~ 17.1(제외)
Apple iPad Pro (12.9인치 2세대 이상, 10.5인치 이상, 11인치 1세대 이상)버전: ~ 17.1(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.1(제외)
Apple iPad 6세대 이상 버전: ~ 17.1(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.1(제외)

해결된 취약점

파일을 처리할 때 예기치 않은 앱 종료 또는 임의 코드 실행이 발생할 수 있는 취약점(CVE-2024-27829)
악성 앱이 루트 권한을 얻을 수 있는 취약점(CVE-2024-27848)
악의적으로 제작된 웹 콘텐츠를 처리하면 임의의 코드가 실행될 수 있는 취약점(CVE-2024-23214)
악성 웹사이트가 예상치 못한 크로스 오리진 동작을 일으킬 수 있는 취약점(CVE-2024-23271)
로컬 공격자가 키체인 항목에 액세스할 수 있는 취약점(CVE-2024-27837)
Apple의 단축어 기능이 사용자에게 묻지 않고도 특정 작업에서 민감한 데이터를 사용할 수 있는 취약점(CVE-2024-27855)
개인 정보 보호 환경 설정을 우회할 수 있는 취약점(CVE-2024-27847)
커널 메모리를 공개할 수 있는 취약점(CVE-2024-27841)
커널 권한으로 임의의 코드를 실행할 수 있는 취약점(CVE-2024-27804)
공격자가 권한을 상승시킬 수 있는 취약점(CVE-2024-27796)
어플이 민감한 위치 정보를 읽을 수 있는 취약점(CVE-2024-27810)
임의의 읽기 및 쓰기 기능을 가진 공격자가 포인터 인증을 우회할 수 있는 취약점(CVE-2024-27834)
어플이 특정 개인 정보 보호 기본 설정을 우회할 수 있는 취약점(CVE-2024-27825)

앱이 권한을 상승시킬 수 있는 취약점(CVE-2024-27843)
바로가기가 동의 없이 민감한 사용자 데이터를 출력할 수 있는 취약점(CVE-2024-27821)
권한이 없는 앱이 보안 입력 모드를 사용하는 앱을 포함하여 다른 앱의 키 입력을 기록할 수 있는 취약점(CVE-2024-27886)
앱이 파일 시스템의 보호된 부분을 수정할 수 있는 취약점(CVE-2023-42877, CVE-2024-27888)
앱이 커널 권한으로 임의의 코드를 실행할 수 있는 취약점(CVE-2024-27842, CVE-2024-27826, CVE-2023-42959)
앱이 파일 시스템의 보호된 부분을 수정할 수 있는 취약점(CVE-2023-42859)
샌드박스 프로세스가 샌드박스 제한을 우회할 수 있는 취약점(CVE-2023-42918)
앱이 상승된 권한을 얻을 수 있는 취약점(CVE-2023-42928)
앱이 권한을 상승시킬 수 있는 취약점(CVE-2024-27824)
공격자가 권한을 상승시킬 수 있는 취약점(CVE-2024-27798)

취약점 패치

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2024-27829