Informace o bezpečnostním obsahu macOS Big Sur 11.5
Tento dokument popisuje bezpečnostní obsah macOS Big Sur 11.5.
Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
macOS Big Sur 11.5
AMD Kernel
K dispozici pro: macOS Big Sur
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2021-30805: ABC Research s.r.o
Analytics
K dispozici pro: macOS Big Sur
Dopad: Místnímu útočníkovi se může podařit získat přístup k analytický údajům.
Popis: Problém v logice byl vyřešen vylepšením omezení.
CVE-2021-30871: Denis Tokarev (@illusionofcha0s)
AppKit
K dispozici pro: macOS Big Sur
Dopad: Otevření škodlivého souboru může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Problém s odhalením informací byl vyřešen odstraněním škodlivého kódu.
CVE-2021-30790: hjy79425575 ve spolupráci se Zero Day Initiative společnosti Trend Micro
App Store
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.
Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.
CVE-2021-31006: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
Audio
K dispozici pro: macOS Big Sur
Dopad: Místnímu útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30781: tr3e
AVEVideoEncoder
K dispozici pro: macOS Big Sur
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
CVE-2021-30748: George Nosenko
CoreAudio
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého zvukového souboru může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
CVE-2021-30775: JunDong Xie z týmu Ant Security Light-Year Lab
CoreAudio
K dispozici pro: macOS Big Sur
Dopad: Přehrání škodlivého zvukového souboru může vést k nečekanému ukončení aplikace.
Popis: Problém v logice byl vyřešen vylepšením ověřování.
CVE-2021-30776: JunDong Xie z týmu Ant Security Light-Year Lab
CoreGraphics
K dispozici pro: macOS Big Sur
Dopad: Otevření škodlivého PDF souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.
CVE-2021-30786: ryuzaki
CoreServices
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30772: Zhongcheng Li (CK01)
CoreServices
K dispozici pro: macOS Big Sur
Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.
Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.
CVE-2021-30783: Ron Waisberg (@epsilan)
CoreStorage
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém s vložením kódu byl vyřešen vylepšením ověřování.
CVE-2021-30777: Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications a Gary Nield ze společnosti ECSC Group plc
CoreText
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-30789: Mickey Jin (@patch1t) ze společnosti Trend Micro, Sunglin z týmu Knownsec 404
Crash Reporter
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém v logice byl vyřešen vylepšením ověřování.
CVE-2021-30774: Yizhuo Wang z týmu Group of Software Security In Progress (G.O.S.S.I.P) na Šanghajské dopravní univerzitě
CVMS
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-30780: Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications
dyld
K dispozici pro: macOS Big Sur
Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.
Popis: Problém v logice byl vyřešen vylepšením ověřování.
CVE-2021-30768: Linus Henze (pinauten.de)
Family Sharing
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat přístup k údajům o tom, s jakými účty uživatel používá Rodinné sdílení.
Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.
CVE-2021-30817: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
Find My
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat přístup k datům aplikace Najít.
Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.
CVE-2021-30804: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security, Wojciech Reguła (@_r3ggi) ze společnosti SecuRing
FontParser
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Přetečení celých čísel bylo vyřešeno vylepšením ověřování vstupů.
CVE-2021-30760: Sunglin z týmu Knownsec 404
FontParser
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého souboru .tiff může vést k odepření služeb nebo k potenciálnímu odhalení obsahu paměti.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30788: tr3e ve spolupráci se Zero Day Initiative společnosti Trend Micro
FontParser
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.
CVE-2021-30759: hjy79425575 ve spolupráci se Zero Day Initiative společnosti Trend Micro
Identity Services
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat přístup k uživatelovým nedávno použitým kontaktům.
Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.
CVE-2021-30803: Matt Shockley (twitter.com/mattshockl), Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
ImageIO
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30779: Jzhu, Ye Zhang(@co0py_Cat) ze společnosti Baidu Security
ImageIO
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-30785: CFF z týmu Topsec Alpha, Mickey Jin (@patch1t) ze společnosti Trend Micro
Intel Graphics Driver
K dispozici pro: macOS Big Sur
Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30787: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
Intel Graphics Driver
K dispozici pro: macOS Big Sur
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-30766: Liu Long z týmu Ant Security Light-Year Lab
CVE-2021-30765: Yinyi Wu (@3ndy1) z týmu Qihoo 360 Vulcan Team, Liu Long ze společnosti Ant Security Light-Year Lab
IOKit
K dispozici pro: macOS Big Sur
Dopad: Místnímu útočníkovi se může podařit spustit kód na bezpečnostním čipu Apple T2.
Popis: Několik problémů bylo vyřešeno vylepšením logiky.
CVE-2021-30784: George Nosenko
Kernel
K dispozici pro: macOS Big Sur
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-30793: Zuozhi Fan (@pattern_F_) z týmu Ant Security TianQiong Lab
Kext Management
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.
Popis: Problém byl vyřešen vylepšením oprávnění.
CVE-2021-30778: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
LaunchServices
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.
Popis: Problém byl vyřešen vylepšením sanitizace prostředí.
CVE-2021-30677: Ron Waisberg (@epsilan)
libxml2
K dispozici pro: macOS Big Sur
Dopad: Vzdálenému útočníkovi se může podařit spustit libovolný kód.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-3518
Model I/O
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého obrázku může vést k odmítnutí služeb.
Popis: Problém v logice byl vyřešen vylepšením ověřování.
CVE-2021-30796: Mickey Jin (@patch1t) ze společnosti Trend Micro
Model I/O
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-30792: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
Model I/O
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého souboru může vést k odhalení uživatelských informací.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-30791: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
Networking
K dispozici pro: macOS Big Sur
Dopad: Návštěva škodlivého webu může vést k systémovému odmítnutí služby.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1821: Georgi Valkov (httpstorm.com)
Sandbox
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit získat přístup k omezeným souborům.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30782: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
Security
K dispozici pro: macOS Big Sur
Dopad: Aplikaci se může podařit navýšit si oprávnění.
Popis: Problém se souběhem byl vyřešen vylepšením zamykání.
CVE-2021-31004: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
TCC
K dispozici pro: macOS Big Sur
Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-30798: Mickey Jin (@patch1t) ze společnosti Trend Micro ve spolupráci s Trend Micro Zero Day Initiative
WebKit
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.
CVE-2021-30758: Christoph Guttandin ze společnosti Media Codings
WebKit
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2021-30795: Sergei Glazunov z týmu Google Project Zero
WebKit
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění kódu
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30797: Ivan Fratric z týmu Google Project Zero
WebKit
K dispozici pro: macOS Big Sur
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2021-30799: Sergei Glazunov z týmu Google Project Zero
Další poděkování
configd
Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.
CoreText
Poděkování za pomoc zaslouží Mickey Jin (@patch1t) ze společnosti Trend Micro.
crontabs
Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.
Power Management
Poděkování za pomoc zaslouží Pan ZhenPeng(@Peterpan0927) ze společnosti Alibaba Security Pandora Lab, Csaba Fitzl (@theevilbit), Lisandro Ubiedo (@_lubiedo) ze společnosti Stratosphere Lab
Sandbox
Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.
Spotlight
Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.
sysdiagnose
Poděkování za pomoc zaslouží Carter Jones(linkedin.com/in/carterjones/) a Tim Michaud(@TimGMichaud) ze Zoom Video Communications.
Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.