CVE-2024-27834 Apple 제품의 원격 코드 실행(RCE) 취약점

오늘의 신규 취약점은

Apple 제품의 취약점입니다.

 

출처: apple

 

Trend Micro의 Zero Day Initiative에 참여하는

Manfred Paul(@_manfp) 이 발견한 취약점으로 

Apple 생태계를 쓰고 있다면 거의 모든 

환경에서 발생하고 있습니다.

 

CVE	제품/서비스명	취약버전	양호버전
CVE-2024-27834	macOS Monterey 및 macOS Ventura	Safari 17.5미만	Safari 17.5이상
	iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상	iOS 및 iPadOS 17.5 미만	iOS 및 iPadOS 17.5 이상
	macOS Sonoma	macOS Sonoma 14.5 미만	macOS Sonoma 14.5 이상
	Apple Watch Series 4 이상	watchOS 10.5 미만	watchOS 10.5 이상
	Apple TV HD 및 Apple TV 4K(모든 모델)	tvOS 17.5 미만	tvOS 17.5 이상

 

위와 같은 환경을 사용하는 기업이나 사용자는

우선적으로 업데이트를 권고 드립니다.

 

단, 애플 업데이트는 전후로 사용중인
프로그램에 버그가 발생하는 경우가 많으니

이점을 유의하여 업데이트 계획을

세워주시길 바랍니다.

 

 

[참고사이트]

[1] https://support.apple.com/ko-kr/HT214103

[2] https://support.apple.com/ko-kr/HT214101

[3] https://support.apple.com/ko-kr/HT214106

[4] https://support.apple.com/ko-kr/HT214104

[5] https://support.apple.com/ko-kr/HT214102