Informace o bezpečnostním obsahu bezpečnostní aktualizace 2022-003 pro macOS Catalina

Tento dokument popisuje obsah bezpečnostní aktualizace 2022-003 pro macOS Catalina.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Bezpečnostní aktualizace 2022-003 pro macOS Catalina

AppKit

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2022-22665: Lockheed Martin Red Team

AppleGraphicsControl

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-22631: Wang Yu z cyberservalu

AppleScript

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-22648: Mickey Jin (@patch1t) ze společnosti Trend Micro

AppleScript

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého binárního souboru AppleScriptu může vést k neočekávanému ukončení aplikace nebo odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-22627: Qi Sun a Robert Ai z týmu Trend Micro

CVE-2022-22626: Mickey Jin (@patch1t) ze společnosti Trend Micro

AppleScript

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého binárního souboru AppleScriptu může vést k neočekávanému ukončení aplikace nebo odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2022-22625: Mickey Jin (@patch1t) ze společnosti Trend Micro

AppleScript

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2022-22597: Qi Sun a Robert Ai z týmu Trend Micro

BOM

K dispozici pro: macOS Catalina

Dopad: Archiv ZIP vytvořený se zlým úmyslem může obejít kontroly Gatekeeperu.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-22616: Ferdous Saljooki (@malwarezoo) a Jaron Bradley (@jbradley89) z týmu Jamf Software, Mickey Jin (@patch1t)

CUPS

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-26691: Joshua Mason z Mandiantu

Intel Graphics Driver

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

CVE-2022-46706: Wang Yu z týmu cyberserval a Pan ZhenPeng (@Peterpan0927) z Alibaba Security Pandora Lab

Intel Graphics Driver

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

CVE-2022-22661: Wang Yu z týmu cyberserval a Pan ZhenPeng (@Peterpan0927) z Alibaba Security Pandora Lab

Kernel

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-22613: anonymní výzkumník, Alex

Kernel

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-22615: anonymní výzkumník

CVE-2022-22614: anonymní výzkumník

Kernel

K dispozici pro: macOS Catalina

Dopad: Útočníkovi s vysokými oprávněními se může podařit způsobit útok odmítnutím služby.

Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování.

CVE-2022-22638: Derrek (@derrekr6)

Login Window

K dispozici pro: macOS Catalina

Dopad: Osobě s přístupem k Macu se může podařit obejít přihlašovací okno.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-22647: Yuto Ikeda z univerzity Kjúšú

Login Window

K dispozici pro: macOS Catalina

Dopad: Místnímu útočníkovi se může podařit zobrazit plochu předchozího přihlášeného uživatele z obrazovky rychlého přepínání uživatelů.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2022-22656

MobileAccessoryUpdater

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2022-22672: Siddharth Aeri (@b1n4r1b01)

PackageKit

K dispozici pro: macOS Catalina

Dopad: Škodlivá aplikace s oprávněním root může být schopna změnit obsah systémových souborů

Popis: Problém se zpracováním symbolických odkazů byl vyřešen vylepšeným ověřováním.

CVE-2022-26688: Mickey Jin (@patch1t) ze společnosti Trend Micro

PackageKit

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-22617: Mickey Jin (@patch1t)

QuickTime Player

K dispozici pro: macOS Catalina

Dopad: Pluginu se může podařit zdědit oprávnění aplikace a získat přístup k uživatelským datům.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-22650: Wojciech Reguła (@_r3ggi) ze společnosti SecuRing

WebKit

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém se správou cookies byl vyřešen vylepšením správy stavu.

CVE-2022-22662: Prakash (@1lastBr3ath) z týmu Threat Nix

WebKit

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého e‑mailu může vést ke spuštění libovolného javascriptu.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2022-22589: Heige z týmu KnownSec 404 (knownsec.com) a Bo Qu ze společnosti Palo Alto Networks (paloaltonetworks.com)

WebKit

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém se správou cookies byl vyřešen vylepšením správy stavu.

CVE-2022-22662: Prakash (@1lastBr3ath) z týmu Threat Nix

xar

K dispozici pro: macOS Catalina

Dopad: Místnímu uživateli se může podařit zapsat libovolné soubory.

Popis: Ve zpracovávání symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2022-22582: Richard Warren ze společnosti NCC Group

Další poděkování

Intel Graphics Driver

Poděkování za pomoc zaslouží Jack Dates z týmu RET2 Systems, Inc., Yinyi Wu (@3ndy1).

syslog

Poděkování za pomoc zaslouží Yonghwi Jin (@jinmo123) z týmu Theori.

TCC

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.