O obsahu bezpečnostní aktualizace Catalina 2021-002
Tento dokument popisuje obsah bezpečnostní aktualizace Catalina 2021-002.
Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
Bezpečnostní aktualizace Catalina 2021-002
APFS
K dispozici pro: macOS Catalina
Dopad: Místnímu uživateli se může podařit číst libovolné soubory.
Popis: Problém byl vyřešen vylepšením logiky oprávnění.
CVE-2021-1797: Thomas Tempelmann
Archive Utility
K dispozici pro: macOS Catalina
Dopad: Škodlivá aplikace může obejít kontroly funkce Gatekeeper.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1810: Rasmus Sten (@pajp) ze společnosti F-Secure
Audio
K dispozici pro: macOS Catalina
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1808: JunDong Xie z týmu Ant Security Light-Year Lab
CFNetwork
K dispozici pro: macOS Catalina
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.
Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.
CVE-2021-1857: anonymní výzkumník
CoreAudio
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1809: JunDong Xie z týmu Ant Security Light-Year Lab
CoreAudio
K dispozici pro: macOS Catalina
Dopad: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
Popis: Zpracování škodlivého zvukového souboru může odhalit obsah vyhrazené paměti.
CVE-2021-1846: JunDong Xie z týmu Ant Security Light-Year Lab
CoreGraphics
K dispozici pro: macOS Catalina
Dopad: Otevření škodlivého souboru může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1847: Xuwei Liu z Purdueovy univerzity
CoreText
K dispozici pro: macOS Catalina
Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1811: Xingwei Lin z týmu Ant Security Light-Year Lab
curl
K dispozici pro: macOS Catalina
Dopad: Škodlivému serveru se může podařit odhalit aktivní služby.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2020-8284: Marian Rehak
curl
K dispozici pro: macOS Catalina
Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.
Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupu.
CVE-2020-8285: xnynx
curl
K dispozici pro: macOS Catalina
Dopad: Útočník může poskytnout falešnou odpověď OCSP, která by se mohla jevit jako legitimní.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2020-8286: anonymní výzkumník
DiskArbitration
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci se může podařit upravit chráněné části souborového systému.
Popis: V komponentě DiskArbitration existoval problém s oprávněními. Problém byl vyřešen přidáním dodatečných kontrol vlastnictví.
CVE-2021-1784: Mikko Kenttälä (@Turmio_) ze společnosti SensorFu, Csaba Fitzl (@theevilbit) ze společnosti Offensive Security a anonymní výzkumník
FontParser
K dispozici pro: macOS Catalina
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-1881: Hou JingYi (@hjy79425575) z týmu Qihoo 360, anonymní výzkumník, Xingwei Lin z týmu Ant Security Light-Year Lab a Mickey Jin z týmu Trend Micro
FontParser
K dispozici pro: macOS Catalina
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2020-27942: anonymní výzkumník
Foundation
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém s ověřováním byl vyřešen vylepšením logiky.
CVE-2021-1813: Cees Elzinga
Foundation
K dispozici pro: macOS Catalina
Dopad: Aplikaci se může podařit navýšit si oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1882: Gabe Kirkpatrick (@gabe_k)
ImageIO
K dispozici pro: macOS Catalina
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-1843: Ye Zhang z týmu Baidu Security
ImageIO
K dispozici pro: macOS Catalina
Dopad: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
Popis: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
CVE-2021-1858: Mickey Jin a Qi Sun ze společnosti Trend Micro ve spolupráci se Zero Day Initiative společnosti Trend Micro
Intel Graphics Driver
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-1834: ABC Research s.r.o. ve spolupráci se Zero Day Initiative společnosti Trend Micro
Intel Graphics Driver
K dispozici pro: macOS Catalina
Dopad: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
Popis: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
CVE-2021-1841: Jack Dates ze společnosti RET2 Systems, Inc.
Kernel
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra
Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.
CVE-2021-1860: @0xalsr
Kernel
K dispozici pro: macOS Catalina
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1851: @0xalsr
Kernel
K dispozici pro: macOS Catalina
Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1840: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab
Kernel
K dispozici pro: macOS Catalina
Dopad: Problém byl vyřešen vylepšením logiky oprávnění
Popis: Kopírované soubory nemusí mít očekávaná oprávnění souboru.
CVE-2021-1832: anonymní výzkumník
libxpc
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.
CVE-2021-30652: James Hutchins
libxslt
K dispozici pro: macOS Catalina
Dopad: Zpracování škodlivého souboru může vést k poškození haldy.
Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.
CVE-2021-1875: Nalezeno programem OSS-Fuzz
Login Window
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci s kořenovými oprávněními se může podařit získat přístup k soukromým informacím
Popis: Problém byl vyřešen vylepšením oprávnění.
CVE-2021-1824: Wojciech Reguła (@_r3ggi) ze společnosti SecuRing
NSRemoteView
K dispozici pro: macOS Catalina
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2021-1876: Matthew Denton z týmu Google Chrome
Preferences
K dispozici pro: macOS Catalina
Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.
Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.
CVE-2021-1739: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)
CVE-2021-1740: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) ze společnosti Tencent Security Xuanwu Lab (https://xlab.tencent.com)
smbx
K dispozici pro: macOS Catalina
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit odhalit citlivá uživatelská data.
Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.
CVE-2021-1878: Aleksandar Nikolic ze společnosti Cisco Talos (talosintelligence.com)
System Preferences
K dispozici pro: macOS Catalina
Dopad: Škodlivá aplikace může obejít kontroly funkce Gatekeeper. Apple si je vědom hlášení o tom, že tento problém mohl být aktivně zneužit.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-30657: Cedric Owens (@cedowens)
Tailspin
K dispozici pro: macOS Catalina
Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1868: Tim Michaud ze společnosti Zoom Communications
tcpdump
K dispozici pro: macOS Catalina
Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2020-8037: anonymní výzkumník
Time Machine
K dispozici pro: macOS Catalina
Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.
Popis: Problém byl vyřešen vylepšením logiky oprávnění.
CVE-2021-1839: Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications a Gary Nield ze společnosti ECSC Group plc
Wi-Fi
K dispozici pro: macOS Catalina
Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1828: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab
Wi-Fi
K dispozici pro: macOS Catalina
Dopad: Problém byl vyřešen vylepšením logiky oprávnění
Popis: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.
CVE-2021-30655: Gary Nield ze společnosti ECSC Group plc, Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications a Wojciech Reguła (@_r3ggi) ze společnosti SecuRing
wifivelocityd
K dispozici pro: macOS Catalina
Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.
Popis: Problém byl vyřešen vylepšením logiky oprávnění.
CVE-2020-3838: Dayton Pidhirney (@_watbulb)
WindowServer
K dispozici pro: macOS Catalina
Dopad: Škodlivé aplikaci se může podařit neočekávaně vyzradit pověřovací údaje uživatele ze zabezpečených textových polí.
Popis: Problém s API v oprávněních překladače TCC zpřístupnění byl vyřešen vylepšením správy stavu.
CVE-2021-1873: anonymní výzkumník
Další poděkování
CoreCrypto
Poděkování za pomoc zaslouží Andy Russon z Orange Group.
Intel Graphics Driver
Poděkování za pomoc zaslouží Jack Dates ze společnosti RET2 Systems, Inc.
Kernel
Poděkování za pomoc zaslouží Antonio Frighetto z univerzity Politecnico di Milano, GRIMM, Keyu Man, Zhiyun Qian, Zhongjie Wang, Xiaofeng Zheng, Youjun Huang, Haixin Duan a anonymní výzkumník.
Poděkování za pomoc zaslouží Petter Flink, SecOps ze společnosti Bonnier News a anonymní výzkumník.
Safari
Poděkování za pomoc zaslouží anonymní výzkumník.
Security
Poděkování za pomoc zaslouží Xingwei Lin z týmu Ant Security Light-Year Lab a john (@nyan_satan).
Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.