Informace o bezpečnostním obsahu tvOS 12.1

Tento dokument popisuje bezpečnostní obsah aktualizace tvOS 12.1.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

tvOS 12.1

CoreCrypto

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Útočníkovi se může podařit zneužít slabinu v Miller-Rabinově testu prvočíselnosti a způsobit nesprávné určení prvočísel.

Popis: Existoval problém v metodě určování prvočísel. Problém byl vyřešen tím, že se teď při testování prvočísel používají pseudonáhodné základy.

CVE-2018-4398: Martin Albrecht, Jake Massimo a Kenny Paterson z Royal Holloway, University of London a Juraj Somorovsky z Porúrské univerzity v Bochumu

ICU

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Zpracování škodlivého řetězce může vést k poškození haldy.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4394: Erik Verbruggen z týmu The Qt Company

IPSec

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4371: Tim Michaud (@TimGMichaud) z týmu Leviathan Security Group

Jádro

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen odstraněním zranitelného kódu.

CVE-2018-4420: Mohamed Ghannam (@_simo36)

Jádro

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4413: Juwei Lin (@panicaII) z týmu Mobile Security společnosti TrendMicro

Jádro

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4419: Mohamed Ghannam (@_simo36)

Mail

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4381: Angel Ramirez

NetworkExtension

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Při připojení k VPN serveru můžou unikat DNS dotazy na DNS proxy.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2018-4369: anonymní výzkumník

WebKit

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2018-4372: HyungSeok Han, DongHyeon Oh a Sang Kil Cha z týmu KAIST Softsec Lab, Korea

CVE-2018-4382: lokihardt z týmu Google Project Zero

CVE-2018-4386: lokihardt z týmu Google Project Zero

CVE-2018-4392: zhunki z týmu 360 ESG Codesafe

CVE-2018-4416: lokihardt z týmu Google Project Zero

WebKit

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Škodlivému webu se může podařit způsobit odmítnutí služby.

Popis: Problém s vyčerpáním zdrojů byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4409: Sabri Haddouche (@pwnsdx) ze společnosti Wire Swiss GmbH

WebKit

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění kódu

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2018-4378: HyungSeok Han, DongHyeon Oh a Sang Kil Cha z týmu KAIST Softsec Lab, Korea, zhunki z týmu 360 ESG Codesafe Team

Wi-Fi

K dispozici pro: Apple TV 4K a Apple TV (4. generace)

Dopad: Útočníkovi s vysokými oprávněními se může podařit způsobit útok odmítnutím služby.

Popis: Problém s odmítnutím služby byl vyřešen vylepšením ověřování.

CVE-2018-4368: Milan Stute a Alex Mariotto z týmu Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu

Další poděkování

Podepisování certifikátů

Poděkování za pomoc zaslouží Yiğit Can YILMAZ (@yilmazcanyigit).

coreTLS

Poděkování za pomoc zaslouží Eyal Ronen (Weizmann Institute), Robert Gillham (University of Adelaide), Daniel Genkin (University of Michigan), Adi Shamir (Weizmann Institute), David Wong (NCC Group) a Yuval Yarom (University of Adelaide a Data61).

Zabezpečení

Poděkování za pomoc zaslouží Marinos Bernitsas ze společnosti Parachute.