애플 보안패치 중요, 두 가지 제로데이 취약점 발견

원격 코드 실행 취약점인 CVE-2022-32893은 웹킷이라는 사파리 브라우저 엔진에서 발견됐다. 일종의 아웃 오브 바운드 라이트(out-of-bounds write) 취약점이라고 애플이 설명했다. 다른 하나는 CVE-2022-32894로 아웃 오브 바운드 라이트 취약점이라하며, 익스플로잇에 성공한 공격자들은 커널 수준의 권한을 가지고 코드를 실행할 수 있게 된다. 현재 보안 패치 이후 버전인 iOS 15.6.1, iPadOS 15.6.1, 맥OS 몬터레이 12.5.1, 사파리 15.6.1가 아닌 사용자들은 빠른 보안 패치가 요구된다.

https://www.boannews.com/media/view.asp?idx=109242&direct=mobile

애플 생태계에서 발견된 두 가지 제로데이 취약점, 늦지 않는 패치가 중요

보안뉴스, 2022.08.22, 애플 생태계에서 발견된 두 가지 제로데이 취약점, 늦지 않는 패치가 중요