Apple Multiple Products Type Confusion Vulnerability
개선된 상태 처리를 통해 타입 혼동 문제가 해결되었습니다. 이 문제는 macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 및 iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update에서 수정되었습니다. 악성 애플리케이션이 커널 권한으로 임의 코드를 실행할 수 있습니다.
개선된 상태 처리를 통해 타입 혼동 문제가 해결되었습니다. 이 문제는 macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 및 iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update에서 수정되었습니다. 악성 애플리케이션이 커널 권한으로 임의 코드를 실행할 수 있습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to execute arbitrary code with kernel privileges.
Apple Multiple Products의 현재 전체 버전이 공식 영향 범위(Apple Multiple Products unspecified, < 11.5, < 12.11, < 12.4.9, >= 14.0 < 14.2, < 10.15.7, >= 11.0 < 11.0.1, < 5.3.9, >= 6.0 < 6.2.9, >= 7.0 < 7.1)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Apple Multiple Products 11.5, 12.11, 14.2, 12.4.9, 10.15.7, 11.0.1, 5.3.9, 6.2.9, 7.1 기준을 충족하는지 확인합니다. 이어서 유형 미확정 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
