Informace o bezpečnostním obsahu bezpečnostní aktualizace Mojave 2021-005.

Tento dokument popisuje bezpečnostní obsah bezpečnostní aktualizace Mojave 2021-005.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Bezpečnostní aktualizace Mojave 2021-005

AMD Kernel

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30805: ABC Research s.r.o

AppKit

K dispozici pro: macOS Mojave

Dopad: Otevření škodlivého souboru může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s odhalením informací byl vyřešen odstraněním škodlivého kódu.

CVE-2021-30790: hjy79425575 ve spolupráci se Zero Day Initiative společnosti Trend Micro

AppleMobileFileIntegrity

K dispozici pro: macOS Mojave

Dopad: Místní útočník může být schopen číst citlivé informace

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30811: anonymní výzkumník spolupracující s organizací Compartir

Audio

K dispozici pro: macOS Mojave

Dopad: Místnímu útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30781: tr3e

Bluetooth

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2021-30672: say2 z týmu ENKI

CoreServices

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30772: Zhongcheng Li (CK01)

CoreStorage

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s vložením kódu byl vyřešen vylepšením ověřování.

CVE-2021-30777: Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications a Gary Nield ze společnosti ECSC Group plc

CoreText

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30733: Sunglin z týmu Knownsec 404

CVMS

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30780: Tim Michaud (@TimGMichaud) ze společnosti Zoom Video Communications

FontParser

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Přetečení celých čísel bylo vyřešeno vylepšením ověřování vstupů.

CVE-2021-30760: Sunglin z týmu Knownsec 404

FontParser

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30759: hjy79425575 ve spolupráci se Zero Day Initiative společnosti Trend Micro

FontParser

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého souboru .tiff může vést k odepření služeb nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30788: tr3e ve spolupráci se Zero Day Initiative společnosti Trend Micro

Intel Graphics Driver

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30787: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

Intel Graphics Driver

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30765: Yinyi Wu (@3ndy1) z týmu Qihoo 360 Vulcan Team, Liu Long ze společnosti Ant Security Light-Year Lab

CVE-2021-30766: Liu Long z týmu Ant Security Light-Year Lab

IOKit

K dispozici pro: macOS Mojave

Dopad: Místnímu útočníkovi se může podařit spustit kód na bezpečnostním čipu Apple T2.

Popis: Několik problémů bylo vyřešeno vylepšením logiky.

CVE-2021-30784: George Nosenko

Kernel

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30703: anonymní výzkumník

Kernel

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30793: Zuozhi Fan (@pattern_F_) z týmu Ant Security TianQiong Lab

LaunchServices

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit dostat se ze sandboxu.

Popis: Problém byl vyřešen vylepšením sanitizace prostředí.

CVE-2021-30677: Ron Waisberg (@epsilan)

LaunchServices

K dispozici pro: macOS Mojave

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2021-30783: Ron Waisberg (@epsilan)

Model I/O

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého souboru může vést k odhalení uživatelských informací.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30791: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

Model I/O

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30792: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

Model I/O

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého obrázku může vést k odmítnutí služeb.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30796: Mickey Jin (@patch1t) ze společnosti Trend Micro

Sandbox

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit získat přístup k omezeným souborům.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30782: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

WebKit

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2021-30799: Sergei Glazunov z týmu Google Project Zero

Další poděkování

configd

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.

CoreServices

Poděkování za pomoc zaslouží Zhongcheng Li (CK01).

CoreText

Poděkování za pomoc zaslouží Mickey Jin (@patch1t) ze společnosti Trend Micro.

crontabs

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.

IOKit

Poděkování za pomoc zaslouží George Nosenko.

libxml2

Poděkování za pomoc zaslouží anonymní výzkumník.

Spotlight

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.

sysdiagnose

Poděkování za pomoc zaslouží Carter Jones(linkedin.com/in/carterjones/) a Tim Michaud(@TimGMichaud) ze Zoom Video Communications.