[KRCERT]美 CISA 발표 주요 Exploit 정보공유(Update. 2025-08-21)

내용 요약

Apple iOS, iPadOS, macOS의 Image I/O 프레임워크에서 발생하는 Out-of-Bounds Write 취약점(CVE-2025-43300)에 대한 내용입니다. 벤더의 지침에 따라 완화 조치를 적용하거나, 클라우드 서비스에 대한 BOD 22-01 지침을 준수하거나, 완화 조치를 사용할 수 없는 경우 제품 사용을 중단해야 합니다.

핵심 포인트

• Apple iOS, iPadOS, macOS의 Image I/O 프레임워크에서 Out-of-Bounds Write 취약점 발생 ⚠️
• CVE-2025-43300으로 식별되는 취약점 ️
• 2025년 9월 11일까지 벤더 지침에 따른 완화 조치 적용 또는 제품 사용 중단
• 클라우드 서비스의 경우 BOD 22-01 지침 준수 ☁️

기술 세부 내용

1️⃣ Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability

• 영향 받는 제품: Apple iOS, iPadOS, macOS
• 취약점 위치: Image I/O 프레임워크
• 취약점 유형: Out-of-Bounds Write
  • Out-of-Bounds Write는 메모리 버퍼의 경계를 넘어 데이터를 쓰는 취약점입니다. 공격자가 이 취약점을 악용하면 예기치 않은 동작이 발생하거나, 시스템이 손상될 수 있습니다.
• CVE ID: CVE-2025-43300 ️
  • CVE (Common Vulnerabilities and Exposures)는 공개적으로 알려진 보안 취약점의 표준 식별자입니다.
• 조치 기한: 2025년 09월 11일 ️
• 필요 조치:
  • 벤더 지침에 따른 완화 조치 적용 (Apply mitigations per vendor instructions) ✅
    • Apple에서 제공하는 보안 업데이트를 설치하거나, 권장하는 설정을 적용하여 취약점을 해결합니다.
  • 클라우드 서비스의 경우 BOD 22-01 지침 준수 (Follow applicable BOD 22-01 guidance for cloud services) ☁️
    • BOD 22-01은 클라우드 서비스 보안 강화를 위한 미국 연방 정부의 지침입니다. 해당 지침을 준수하여 클라우드 환경에서의 위험을 줄입니다.
  • 완화 조치를 사용할 수 없는 경우 제품 사용 중단 (Discontinue use of the product if mitigations are unavailable) ❌
    • 더 이상 보안 업데이트가 제공되지 않거나, 완화 조치를 적용할 수 없는 경우 제품 사용을 중단하여 추가적인 위험을 방지합니다.

 

출처: https://knvd.krcert.or.kr/detailSecNo.do?IDX=6565