2024년 10월 28일 주간 취약점 요약
다양한 소프트웨어 제품에서 여러 취약점이 발견되었습니다. 영향을 받는 제품에는 애플의 iOS, iPadOS, macOS 및 visionOS가 포함되며, Autodesk의 AutoCAD와 다른 제3자 응용 프로그램도 포함됩니다. 이러한 취약점은 인증 우회 및 제한 없는 파일 업로드에서 신뢰할 수 없는 데이터의 역직렬화, 사용 후 해제 문제 및 경로 삭제 취약점에 이르기까지 다양합니다. 이러한 취약점의 Common Vulnerability Scoring System (CVSS) 점수는 10까지도 올라가며, 이는 심각한 심각도 수준을 나타냅니다.영향을 받는 애플 제품은 최근 업데이트에서 패치되었습니다. 이는 iOS 18.1, iPadOS 18.1, macOS Ventura 13.7.1 및 macOS Sonoma 14.7.1을 포함합니다. Autodesk는 또한 AutoCAD에서 발견된 취약점에 대한 패치를 출시했습니다. 사용자는 이러한 취약점을 완화하기 위해 소프트웨어를 최신 버전으로 업데이트하는 것이 좋습니다.애플과 Autodesk 외에도 다른 벤더도 영향을 받았습니다. 영향을 받는 벤더에는 acnoo, adirectory, Ajar Productions, Amin Omer, amu02aftab, Andy Moyle 및 Apache Software Foundation이 포함됩니다. 이러한 제품에서 발견된 취약점에는 인증 우회, 제한 없는 파일 업로드 및 임의의 shortcode 실행이 포함됩니다.이러한 취약점의 CVSS 점수는 7.1에서 10까지이며, 이는 중간에서 심각한 심각도 수준을 나타냅니다. 사용자는 소프트웨어를 최신 버전으로 업데이트하고 취약점을 완화하기 위해 모범 사례를 따르는 것이 좋습니다.