CVE-2021-31010

설명

A deserialization issue was addressed through improved validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 12.5.5, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. A sandboxed process may be able to circumvent sandbox restrictions. Apple was aware of a report that this issue may have been actively exploited at the time of release..

영향 제품·버전

공급사 Apple

제품 iOS, macOS, watchOS

영향 버전 unspecified, < 14.8, >= 12.0 < 12.5.5, >= 14.0 < 14.8, >= 10.15 < 10.15.7, 10.15.7, >= 11.0 < 11.6, < 7.6.2

수정 버전 14.8, 12.5.5, 10.15.7, 11.6, 7.6.2

조치 방법

• 공급사가 제공한 최신 보안 업데이트 적용
• 자사 보유 제품과 영향 버전의 일치 여부 확인
• 외부 노출 서비스와 비정상 인증·접속 로그 점검
• 패치가 어려우면 공급사 완화조치와 접근통제 적용

기술 정보

CVSS 벡터 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

CWE CWE-20, CWE-502

KEV 등록일 2022.08.25

랜섬웨어 캠페인 사용 미확인

CISA 비고 https://support.apple.com/en-us/HT212804, https://support.apple.com/en-us/HT212805, https://support.apple.com/en-us/HT212806, https://support.apple.com/en-us/HT212807, https://support.apple.com/en-us/HT212824; https://nvd.nist.gov/vuln/detail/CVE-2021-31010

EPSS 데이터 기준일 2026.06.27