Informace o bezpečnostním obsahu watchOS 7.6

Tento dokument popisuje bezpečnostní obsah watchOS 7.6.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

watchOS 7.6

ActionKit

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zkratce se může podařit obejít požadavky omezení internetu.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30763: Zachary Keffaber (@QuickUpdate5)

Analytics

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Místnímu útočníkovi se může podařit získat přístup k analytický údajům.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2021-30871: Denis Tokarev (@illusionofcha0s)

App Store

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2021-31006: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Audio

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Místnímu útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30781: tr3e

CoreAudio

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého zvukového souboru může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2021-30775: JunDong Xie z týmu Ant Security Light-Year Lab

CoreAudio

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Přehrání škodlivého zvukového souboru může vést k nečekanému ukončení aplikace.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30776: JunDong Xie z týmu Ant Security Light-Year Lab

CoreText

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30789: Mickey Jin (@patch1t) ze společnosti Trend Micro, Sunglin z týmu Knownsec 404

Crash Reporter

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30774: Yizhuo Wang z týmu Group of Software Security In Progress (G.O.S.S.I.P) na Šanghajské dopravní univerzitě

CVMS

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30780: Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications

dyld

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30768: Linus Henze (pinauten.de)

FontParser

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Přetečení celých čísel bylo vyřešeno vylepšením ověřování vstupů.

CVE-2021-30760: Sunglin z týmu Knownsec 404

FontParser

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého souboru .tiff může vést k odepření služeb nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30788: tr3e ve spolupráci se Zero Day Initiative společnosti Trend Micro

FontParser

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30759: hjy79425575 ve spolupráci se Zero Day Initiative společnosti Trend Micro

Identity Service

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Škodlivé aplikaci se může podařit obejít kontroly podpisu kódu.

Popis: Problém v ověřování podpisů kódu byl vyřešen vylepšením kontrol.

CVE-2021-30773: Linus Henze (pinauten.de)

ImageIO

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30779: Jzhu, Ye Zhang(@co0py_Cat) ze společnosti Baidu Security

ImageIO

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30785: Mickey Jin (@patch1t) ze společnosti Trend Micro ve spolupráci s Trend Micro Zero Day Initiative

Kernel

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Útočníkovi, který má možnost libovolně zapisovat a číst, se může podařit obejít ověřování ukazatele.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30769: Linus Henze (pinauten.de)

Kernel

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Útočník, kterému se podařilo spustit kód jádra, může obejít ochranu paměti jádra.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30770: Linus Henze (pinauten.de)

libxml2

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Vzdálenému útočníkovi se může podařit spustit libovolný kód.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-3518

Networking

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Návštěva škodlivého webu může vést k systémovému odmítnutí služby.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1821: Georgi Valkov (httpstorm.com)

TCC

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30798: Mickey Jin (@patch1t) ze společnosti Trend Micro ve spolupráci s Trend Micro Zero Day Initiative

WebKit

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

CVE-2021-30758: Christoph Guttandin ze společnosti Media Codings

WebKit

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-30795: Sergei Glazunov z týmu Google Project Zero

WebKit

K dispozici pro: Apple Watch Series 3 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění kódu

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30797: Ivan Fratric z týmu Google Project Zero

Další poděkování

CoreText

Poděkování za pomoc zaslouží Mickey Jin (@patch1t) ze společnosti Trend Micro.

Power Management

Poděkování za pomoc zaslouží Pan ZhenPeng(@Peterpan0927) z Alibaba Security Pandora Lab, Csaba Fitzl (@theevilbit) a Lisandro Ubiedo (@_lubiedo) ze Stratosphere Lab.

Safari

Poděkování za pomoc zaslouží anonymní výzkumník.

Sandbox

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.

sysdiagnose

Poděkování za pomoc zaslouží Carter Jones (linkedin.com/in/carterjones/) a Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications, Csaba Fitzl (@theevilbit) ze společnosti Offensive Security, Pan ZhenPeng(@Peterpan0927) ze společnosti Alibaba Security Pandora Lab a Wojciech Reguła (@_r3ggi) ze společnosti SecuRing.