보안 권고문

Apple 제품군 2024년 9월 1차 보안 업데이트 권고

등록일: 2024년 10월 8일

개요

Apple 제품군에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 시스템 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2024-40862, CVE-2024-44162

Apple macOS Sonoma 14.5 이상 버전

CVE-2024-44164

Apple macOS Ventura 버전: ~ 13.7(제외)

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple iPhone XS 이상 버전: ~ 17.7(제외)
Apple iPad Pro (13인치, 12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상)버전: ~ 17.7(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.7(제외)
Apple iPad 6세대 이상 버전: ~ 17.7(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.7(제외)

Apple macOS Sonoma 버전: ~ 14.7(제외)

CVE-2024-27879

Apple iPhone XS 이상 버전: ~ 17.7(제외)
Apple iPad Pro (13인치, 12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상)버전: ~ 17.7(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.7(제외)
Apple iPad 6세대 이상 버전: ~ 17.7(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.7(제외)

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-44167

Apple macOS Ventura 버전: ~ 13.7(제외)

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple macOS Sonoma 버전: ~ 14.7(제외)
Apple Vision Pro 버전: ~ 2(제외)

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-44148, CVE-2024-27861, CVE-2024-44149, CVE-2024-40770, CVE-2024-44132,
CVE-2024-40861, CVE-2024-44146, CVE-2024-27795, CVE-2024-44152, CVE-2024-44189, CVE-2024-44133

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

CVE-2024-40852

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-44193

Apple iTunes for Windows 버전: ~ 12.13.3(제외)

CVE-2024-40856

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple TV HD and Apple TV 4K all 버전: ~ 18(제외)

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-27876

Apple macOS Ventura 버전: ~ 13.7(제외)

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple iPhone XS 이상 버전: ~ 17.7(제외)
Apple iPad Pro (13인치, 12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상)버전: ~ 17.7(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.7(제외)
Apple iPad 6세대 이상 버전: ~ 17.7(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.7(제외)

Apple macOS Sonoma 버전: ~ 14.7(제외)
Apple Vision Pro 버전: ~ 2(제외)

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-40841

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple macOS Sonoma 버전: ~ 14.7(제외)

CVE-2024-44147, CVE-2024-27874

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-44169

Apple macOS Ventura 버전: ~ 13.7(제외)

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple Watch Series 6 이상 버전: ~ 11(제외)

Apple iPhone XS 이상 버전: ~ 17.7(제외)
Apple iPad Pro (13인치, 12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상)버전: ~ 17.7(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.7(제외)
Apple iPad 6세대 이상 버전: ~ 17.7(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.7(제외)

Apple macOS Sonoma 버전: ~ 14.7(제외)
Apple TV HD and Apple TV 4K all 버전: ~ 18(제외)
Apple Vision Pro 버전: ~ 2(제외)

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-44160 , CVE-2024-40848

Apple macOS Ventura 버전: ~ 13.7(제외)

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple macOS Sonoma 버전: ~ 14.7(제외)

CVE-2024-27869

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

CVE-2024-44165

Apple macOS Ventura 버전: ~ 13.7(제외)

Apple Mac Studio 2022 이상 버전: ~ 15(제외)
Apple iMac 2019 이상 버전: ~ 15(제외)
Apple Mac Pro 2019 이상 버전: ~ 15(제외)
Apple Mac mini 2018 이상 버전: ~ 15(제외)
Apple MacBook Air 2020 이상 버전: ~ 15(제외)
Apple MacBook Pro 2018 이상 버전: ~ 15(제외)
Apple iMac Pro 2017 이상 버전: ~ 15(제외)

Apple iPhone XS 이상 버전: ~ 17.7(제외)
Apple iPad Pro (13인치, 12.9인치 2세대 이상, 10.5인치, 11인치 1세대 이상)버전: ~ 17.7(제외)
Apple iPad Air 3세대 이상 버전: ~ 17.7(제외)
Apple iPad 6세대 이상 버전: ~ 17.7(제외)
Apple iPad mini 5세대 이상 버전: ~ 17.7(제외)

Apple macOS Sonoma 버전: ~ 14.7(제외)
Apple Vision Pro 버전: ~ 2(제외)

Apple iPhone XS 이상 버전: ~ 18(제외)
Apple iPad Pro (13인치, 12.9인치 3세대 이상, 11인치 1세대 이상)버전: ~ 18(제외)
Apple iPad Air 3세대 이상 버전: ~ 18(제외)
Apple iPad 7세대 이상 버전: ~ 18(제외)
Apple iPad mini 5세대 이상 버전: ~ 18(제외)

해결된 취약점

공격자가 컴퓨터 소유자의 Apple ID를 알아낼 수 있는 취약점(CVE-2024-40862)

악성 애플리케이션이 사용자의 키체인 항목에 액세스할 수 있는 취약점(CVE-2024-44162)

앱이 개인 정보 보호 환경 설정을 우회할 수 있는 취약점(CVE-2024-44164)

공격자가 예기치 않은 앱 종료를 일으킬 수 있는 취약점(CVE-2024-27879)

앱이 임의의 파일을 덮어쓸 수 있는 취약점(CVE-2024-44167)

앱이 샌드박스에서 벗어날 수 있는 취약점(CVE-2024-44148, CVE-2024-44132, CVE-2024-44146)

애플리케이션이 제한된 메모리를 읽을 수 있는 취약점(CVE-2024-27861)

공격자가 Assistive Access에서 인증 없이 최근 사진을 볼 수 있는 취약점(CVE-2024-40852)

로컬 공격자가 권한을 상승시킬 수 있는 취약점(CVE-2024-44193)

공격자가 기기를 보안 네트워크에서 강제로 분리할 수 있는 취약점(CVE-2024-40856)

악의적으로 제작된 아카이브를 압축 해제하면 공격자가 임의의 파일을 쓸 수 있는 취약점(CVE-2024-27876)

앱이 보호된 사용자 데이터에 액세스할 수 있는 취약점(CVE-2024-44149)

악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있는 취약점(CVE-2024-40841)

앱이 로컬 네트워크에 대한 무단 액세스를 얻을 수 있는 취약점(CVE-2024-44147)

앱이 예기치 않은 시스템 종료를 일으킬 수 있는 취약점(CVE-2024-44169)

권한이 없는 사용자가 제한된 네트워크 설정을 수정할 수 있는 취약점(CVE-2024-40770)

원격 공격자가 서비스 거부를 일으킬 수 있는 취약점(CVE-2024-27874)

앱이 루트 권한을 얻을 수 있는 취약점(CVE-2024-40861)

악의적으로 제작된 텍스처를 처리하면 앱이 예기치 않게 종료될 수 있는 취약점(CVE-2024-44160)

앱이 표시기 없이도 화면을 녹화할 수 있는 취약점(CVE-2024-27869)

공격자가 민감한 정보를 읽을 수 있는 취약점(CVE-2024-40848)

카메라 확장 프로그램이 인터넷에 액세스할 수 있는 취약점(CVE-2024-27795)

네트워크 트래픽이 VPN 터널 외부로 누출될 수 있는 취약점(CVE-2024-44165)

앱이 사용자에게 민감한 데이터에 액세스할 수 있는 취약점(CVE-2024-44152)

프로세스가 사용자 동의 없이 화면 내용을 캡처할 수 있는 논리 문제가 있는 취약점(CVE-2024-44189)

MDM 관리 기기에서 앱이 특정 개인 정보 보호 기본 설정을 우회할 수 있는 취약점(CVE-2024-44133)

취약점 패치

최신 업데이트를 통해 제품별 취약점 패치가 다음과 같이 제공되었습니다. 영향받는 버전을 이용하는 경우 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.