iOS 15 및 iPadOS 15의 보안 콘텐츠에 관하여

이 문서에서는 iOS 15 및 iPadOS 15의 보안 콘텐츠에 관해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

iOS 15 및 iPadOS 15

Accessory Manager

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 소모 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2021-30837: Siddharth Aeri(@b1n4r1b01)

AppleMobileFileIntegrity

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 로컬 공격자가 민감한 정보를 읽을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2021-30811: Compartir와 협력하는 익명의 연구원

Apple Neural Engine

Apple Neural Engine이 장착된 대상 기기: iPhone 8 및 이후 모델, iPad Pro(3세대) 및 이후 모델, iPad Air(3세대) 및 이후 모델, iPad mini(5세대)

영향: 악성 응용 프로그램이 Apple Neural Engine이 장착된 기기에서 시스템 권한으로 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2021-30838: proteas wang

bootp

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: Wi-Fi MAC 주소로 기기를 간접적으로 추적할 수 있음

설명: 사용자 개인 정보 보호 문제는 브로드캐스트 MAC 주소를 제거하여 해결되었습니다.

CVE-2021-30866: UCLouvain(벨기에)의 Fabien Duchêne

CoreAudio

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악성 오디오 파일을 처리하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-30834: Ant Security Light-Year Lab의 JunDong Xie

CoreGraphics

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2021-30928: Trend Micro의 Mickey Jin(@patch1t)

CoreML

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 로컬 공격자가 응용 프로그램을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2021-30825: Trend Micro Zero Day Initiative의 hjy79425575

Face ID

Face ID를 사용하는 대상 기기: iPhone X, iPhone XR, iPhone XS(모든 모델), iPhone 11(모든 모델), iPhone 12(모든 모델), iPad Pro 11 및 iPad Pro(3세대)

영향: 등록된 사용자로 보이도록 구성된 3D 모델이 Face ID를 통해 인증될 수 있음

설명: 이 문제는 향상된 Face ID 스푸핑 방지 모델을 통해 해결되었습니다.

CVE-2021-30863: Ant Group Tianqiong Security Lab의 Wish Wu(吴潍浠 @wish_wu)

FaceTime

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 기기에 물리적으로 접근할 수 있는 공격자가 개인 연락처 정보를 볼 수 있음

설명: 이 문제는 향상된 권한 로직을 통해 해결되었습니다.

CVE-2021-30816: Atharv(@atharv0x0)

FaceTime

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 마이크 사용 권한이 있는 응용 프로그램이 FaceTime 통화 중에 마이크 입력에 예기치 않게 접근할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2021-30882: Airtime의 Adam Bellard 및 Spencer Reitman

FontParser

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2021-30831: Ant Security Light-Year Lab의 Xingwei Lin

FontParser

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 dfont 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2021-30840: Ant Security Light-Year Lab의 Xingwei Lin

FontParser

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 dfont 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2021-30841: Ant Security Light-Year Lab의 Xingwei Lin

CVE-2021-30842: Ant Security Light-Year Lab의 Xingwei Lin

CVE-2021-30843: Ant Security Light-Year Lab의 Xingwei Lin

Foundation

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2021-30852: Ant Security Light-Year Lab의 Yinyi Wu(@3ndy1)

iCloud Photo Library

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악성 응용 프로그램이 사진에 접근하는 데 필요한 권한 없이 사진 메타데이터에 접근할 수 있음

설명: 이 문제는 향상된 인증을 통해 해결되었습니다.

CVE-2021-30867: Offensive Security의 Csaba Fitzl(@theevilbit)

ImageIO

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2021-30814: hjy79425575

ImageIO

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2021-30835: Baidu Security의 Ye Zhang

CVE-2021-30847: Pangu Lab의 Mike Zhang

Kernel

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2021-30857: Red Team X @Meta의 Manish Bhatt 및 Kunlun Lab의 Zweig

libexpat

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 이 문제는 expat을 2.4.1 버전으로 업데이트하여 해결되었습니다.

CVE-2013-0340: 익명의 연구원

Model I/O

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 USD 파일을 처리하면 메모리 내용이 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2021-30819: Apple

NetworkExtension

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 사용자의 허가 없이 VPN 구성을 앱에서 설치할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-30874: Javier Vieira Boccardo(linkedin.com/javier-vieira-boccardo)

Preferences

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: symlink를 처리할 때 유효성 확인 문제가 발생했으나 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2021-30855: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09) 및 Yuebin Sun(@yuebinsun2020)

Preferences

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-30854: Tencent Security Xuanwu Lab (xlab.tencent.com)의 Zhipeng Huo(@R3dF09) 및 Yuebin Sun(@yuebinsun2020)

Privacy

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악성 응용 프로그램이 일부 사용자의 Apple ID 정보 또는 최근 앱 내 검색어에 접근할 수 있음

설명: 접근 문제는 타사 응용 프로그램에 대한 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2021-30898: High Caffeine Content의 Steven Troughton-Smith(@stroughtonsmith)

Quick Look

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 메모에 첨부된 html 파일을 미리 보면 예기치 않게 원격 서버에 접속할 수 있음

설명: 문서 로드 처리 방식에 로직 문제가 있었으나 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-30870: Saif Hamed Al Hinai Oman CERT

Sandbox

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 향상된 권한 로직을 통해 해결되었습니다.

CVE-2021-30925: Offensive Security의 Csaba Fitzl(@theevilbit)

Sandbox

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악성 응용 프로그램이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2021-30808: Offensive Security의 Csaba Fitzl(@theevilbit)

Siri

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 로컬 공격자가 잠금 화면에서 연락처를 볼 수 있음

설명: 잠금 화면 문제로 인해 잠겨 있는 기기의 연락처에 접근할 수 있었으나 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-30815: UKEF의 Anshraj Srivastava(@AnshrajSrivas14)

Telephony

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 중요한 사용자 정보를 유출할 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2021-31001: Rajanish Pathak(@h4ckologic) 및 Hardik Mehta(@hardw00t)

Telephony

대상: iPhone SE(1세대), iPad Pro 12.9, iPad Air 2, iPad(5세대) 및 iPad mini 4

영향: 특정 상황에서 베이스밴드가 무결성 및 암호화 보호를 활성화하지 못함

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-30826: KAIST SysSec Lab의 CheolJun Park, Sangwook Bae 및 BeomSeok Oh

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: '모든 원격 콘텐츠 차단' 기능을 끄는 것이 모든 원격 콘텐츠 유형에 적용되지 않을 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-31005: Wells Fargo의 Jonathan Austin, Attila Soki

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 코드가 실행될 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2021-31008

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적인 웹 사이트가 출처 간 데이터를 유출시킬 수 있음

설명: 리소스 타이밍 API에 대한 사양에 문제가 발생했으나 사양을 업데이트하고, 업데이트된 사양을 실행했습니다.

CVE-2021-30897: 익명의 연구원

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 사이트를 방문하는 경우 사용자의 브라우저 방문 기록이 노출될 수 있음

설명: 이 문제는 CSS 컴포지팅에 대한 추가 제한을 적용하여 해결되었습니다.

CVE-2021-30884: 익명의 연구원

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 유형 혼동 문제는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2021-30818: Zon8Research의 Amar Menezes(@amarekano)

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 오디오 파일을 처리하면 제한된 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2021-30836: STAR Labs의 Peter Nguyen Vu Hoang

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2021-30809: 익명의 연구원

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2021-30846: Google Project Zero의 Sergei Glazunov

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2021-30848: Google Project Zero의 Sergei Glazunov

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 여러 가지 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2021-30849: Google Project Zero의 Sergei Glazunov

WebKit

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 코드가 실행될 수 있음

설명: 메모리 손상 취약점은 향상된 잠금을 통해 해결되었습니다.

CVE-2021-30851: Google Project Zero의 Samuel Groß

WebRTC

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 악의적으로 제작된 웹 사이트를 방문하면 중요한 사용자 정보가 공개될 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2021-30930: Oguz Kırat, Matthias Keller(m-keller.com)

Wi-Fi

대상: iPhone 6s 및 이후 모델, iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch(7세대)

영향: 물리적으로 가까운 곳에 있는 공격자는 사용자가 기기를 설정할 때 악성 Wi-Fi 네트워크를 사용하도록 만들 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2021-30810: Peter Scott

감사의 말

Assets

도움을 주신 Cees Elzinga 님께 감사드립니다.

Bluetooth

도움을 주신 TU Darmstadt의 Secure Mobile Networking Lab 소속 Dennis Heinze(@ttdennis) 님께 감사드립니다.

bootp

도움을 주신 alexburke.ca의 Alexander Burke 님께 감사드립니다.

FaceTime

Mohammed Waqqas Kakangarai

File System

도움을 주신 Siddharth Aeri(@b1n4r1b01) 님께 감사드립니다.

Kernel

도움을 주신 Informatik Baums의 Joshua Baums 님께 감사드립니다.

Sandbox

도움을 주신 Offensive Security의 Csaba Fitzl(@theevilbit) 님께 감사드립니다.

UIKit

도움을 주신 Diligent의 Jason Rendel 님께 감사드립니다.

WebKit

도움을 주신 Nikhil Mittal(@c0d3G33k) 님과 익명의 연구원님께 감사드립니다.

WebRTC

도움을 주신 Matthias Keller(m-keller.com) 님께 감사드립니다.

Wi-Fi

도움을 주신 Peter Scott 님께 감사드립니다.