공지사항

Home > 자료실 > 공지사항

view

공지사항
제목 [보안권고] Apple 제품군 보안 업데이트 권고
등록일 2020-11-10 조회수 14
첨부파일

□ 개요

○ Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표

 - 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

 

□ 주요내용

○ (상세내용)

 - iOS, watchOS 커널에서 타입 혼동(Type Confusion)으로 발생하는 임의 코드실행 취약점(CVE-2020-27932) 등 4개

 - iOS와 iPadOS 커널에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2020-10016) 등 24개

 - tvOS에서 메모리 경계를 벗어난 읽기로 인해 발생하는 임의코드실행 취약점(CVE-2020-27910) 등 15개

 - macOS Catalina에서 메모리 충돌로 인해 발생하는 임의코드실행 취약 점(CVE-2020-27930) 등 3개

 - watchOS에서 Use After Free로 인해 발생하는 임의코드실행 취약점 (CVE-2020-27918) 등 18개

○ (영향을 받는 제품 및 버전)

 - iOS

  · iPhone : 5s, 6, 6 Plus, 6s 및 이후 제품

  · iPad : Air, Air 2 및 이후 제품, iPad mini 2/3/4 및 이후 제품

  · iPod Touch : 6세대, 7세대

 - tvOS

  · Apple TV 4K 및 TV HD

 - MacOS

  · Catalina 10.15.7

 - watchOS

  · 애플 워치 시리즈 1,2,3 및 시리즈 4(iPhone iOS 12버전과 페어링)

○ (해결방법)

 - 아래 참고 사이트의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고하여 최신버전으로 업데이트 적용

 

□ 기타

○ (참고사이트)

 - https://support.apple.com/ko-kr/HT201222

 - https://support.apple.com/ko-kr/HT211940

 - https://support.apple.com/ko-kr/HT211945

 - https://support.apple.com/ko-kr/HT211929

 - https://support.apple.com/ko-kr/HT211930

 - https://support.apple.com/ko-kr/HT211947

 - https://support.apple.com/ko-kr/HT211928

 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35785

○ (연락처) 의료기관공동보안관제센터

 - email: cert@hisac.or.kr

 - Tel: 02-6360-6280