macOS Sonoma 14.7의 보안 콘텐츠에 관하여

이 문서에서는 macOS Sonoma 14.7의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Sonoma 14.7

Accounts

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 권한 로직을 통해 해결되었습니다.

CVE-2024-44153: Mickey Jin(@patch1t)

App Intents

대상: macOS Sonoma

영향: 단축어가 다른 앱을 실행하지 못할 때 앱이 기록된 민감한 데이터에 접근할 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2024-44182: Kirin(@Pwnrin)

AppleGraphicsControl

대상: macOS Sonoma

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2024-40846: Trend Micro Zero Day Initiative의 Michael DePlante(@izobashi)

CVE-2024-40845: Trend Micro Zero Day Initiative에 참여 중인 Pwn2car

AppleGraphicsControl

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2024-44154: Trend Micro Zero Day Initiative의 Michael DePlante(@izobashi)

AppleMobileFileIntegrity

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 코드 서명 제한을 적용하여 해결되었습니다.

CVE-2024-40847: Mickey Jin(@patch1t)

AppleMobileFileIntegrity

대상: macOS Sonoma

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2024-44164: Mickey Jin(@patch1t)

AppleMobileFileIntegrity

대상: macOS Sonoma

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 라이브러리 주입 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2024-44168: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

AppleMobileFileIntegrity

대상: macOS Sonoma

영향: 공격자가 민감한 정보를 읽을 수 있음

설명: 다운그레이드 문제는 추가 코드 서명 제한을 통해 해결되었습니다.

CVE-2024-40848: Mickey Jin(@patch1t)

AppleVA

대상: macOS Sonoma

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2024-40841: Trend Micro Zero Day Initiative의 Michael DePlante(@izobashi)

AppSandbox

대상: macOS Sonoma

영향: 앱이 앱 샌드박스 컨테이너 내의 보호된 파일에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2024-44135: Mickey Jin(@patch1t)

ARKit

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 힙 손상이 발생할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2024-44126: Holger Fuhrmannek

Automator

대상: macOS Sonoma

영향: Automator 빠른 동작 워크플로가 Gatekeeper를 우회할 수 있음

설명: 이 문제는 사용자 동의를 요청하는 메시지를 추가하여 해결되었습니다.

CVE-2024-44128: Anton Boegler

bless

대상: macOS Sonoma

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2024-44151: Mickey Jin(@patch1t)

Compression

대상: macOS Sonoma

영향: 악의적으로 제작된 아카이브 압축을 풀면 공격자가 임의 파일을 쓸 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2024-27876: Snoolie Keffaber(@0xilis)

Dock

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인 정보 보호 문제는 민감한 데이터를 제거하여 해결되었습니다.

CVE-2024-44177: 익명의 연구원

Game Center

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 파일 접근 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2024-40850: Denis Tokarev(@illusionofcha0s)

ImageIO

대상: macOS Sonoma

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2024-27880: 이준성

ImageIO

대상: macOS Sonoma

영향: 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2024-44176: Trend Micro Zero Day Initiative에 참여 중인 ZeroPointer Lab의 dw0r, 익명의 연구원

Intel Graphics Driver

대상: macOS Sonoma

영향: 악의적으로 제작된 텍스처를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2024-44160: Trend Micro Zero Day Initiative의 Michael DePlante(@izobashi)

Intel Graphics Driver

대상: macOS Sonoma

영향: 악의적으로 제작된 텍스처를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2024-44161: Trend Micro Zero Day Initiative의 Michael DePlante(@izobashi)

IOSurfaceAccelerator

대상: macOS Sonoma

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2024-44169: Antonio Zekić

Kernel

대상: macOS Sonoma

영향: 네트워크 트래픽이 VPN 터널 외부로 유출될 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2024-44165: Andrew Lytvynov

Mail Accounts

대상: macOS Sonoma

영향: 앱이 사용자의 연락처에 대한 정보에 접근할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2024-40791: Rodolphe BRUNETTI(@eisw0lf)

Maps

대상: macOS Sonoma

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 이 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2024-44181: Fudan University의 Kirin(@Pwnrin) 및 LFY(@secsys)

mDNSResponder

대상: macOS Sonoma

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 로직 오류는 향상된 오류 처리를 통해 해결되었습니다.

CVE-2024-44183: Olivier Levon

Notes

대상: macOS Sonoma

영향: 앱이 임의 파일을 덮어쓸 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2024-44167: ajajfxhj

PackageKit

대상: macOS Sonoma

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2024-44178: Mickey Jin(@patch1t)

Safari

대상: macOS Sonoma

영향: 악의적인 웹 사이트를 방문하면 사용자 인터페이스 스푸핑이 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2024-40797: Rifa'i Rejal Maynando

Sandbox

대상: macOS Sonoma

영향: 악성 응용 프로그램이 개인 정보에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2024-44163: Zhongquan Li(@Guluisacat)

Sandbox

대상: macOS Sonoma

영향: 악성 응용 프로그램이 중요한 사용자 정보를 유출할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2024-44125: Zhongquan Li(@Guluisacat)

Security Initialization

대상: macOS Sonoma

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2024-40801: Zhongquan Li(@Guluisacat), Pedro José Pereira Vieito(@pvieito), 익명의 연구원

Shortcuts

대상: macOS Sonoma

영향: 단축키가 민감한 사용자 데이터를 동의 없이 출력할 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2024-44158: Kirin(@Pwnrin)

Shortcuts

대상: macOS Sonoma

영향: 앱이 단축어를 통해 사용자에게 표시되는 데이터를 관찰할 수 있음

설명: 개인정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2024-40844: NorthSea의 Kirin(@Pwnrin) 및 luckyu(@uuulucky)

sudo

대상: macOS Sonoma

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2024-40860: Arsenii Kostromin(0x3c3e)

System Settings

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2024-44166: Fudan University의 Kirin(@Pwnrin) 및 LFY(@secsys)

System Settings

대상: macOS Sonoma

영향: 앱이 임의 파일을 읽을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2024-44190: Rodolphe BRUNETTI(@eisw0lf)

Transparency

대상: macOS Sonoma

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2024-44184: Bohdan Stasiuk(@Bohdan_Stasiuk)

감사의 말

AirPort

도움을 주신 David Dudok de Wit 님께 감사드립니다.