Informace o bezpečnostním obsahu macOS Monterey 12.6.8

Tento dokument popisuje bezpečnostní obsah macOS Monterey 12.6.8.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Monterey 12.6.8

Accessibility

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.

CVE-2023-40442: Nick Brook

Apple Neural Engine

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-34425: pattern-f (@pattern_F_) z týmu Ant Security Light-Year Lab

Aplikační sandbox

K dispozici pro: macOS Monterey

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2023-32364: Gergely Kalman (@gergely_kalman)

Assets

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2023-35983: Mickey Jin (@patch1t)

CFNetwork

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.

CVE-2023-40392: Wojciech Reguła z týmu SecuRing (wojciechregula.blog)

CUPS

K dispozici pro: macOS Monterey

Dopad: Uživateli s vysokými oprávněními v síti se může podařit odhalit citlivá uživatelská data.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2023-34241: Sei K.

curl

K dispozici pro: macOS Monterey

Dopad: Několik problémů v knihovně curl.

Popis: Několik problémů bylo vyřešeno aktualizováním curl.

CVE-2023-28319

CVE-2023-28320

CVE-2023-28321

CVE-2023-28322

Find My

K dispozici pro: macOS Monterey

Dopad: Aplikace může být schopna číst citlivé informace o poloze.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2023-32416: Wojciech Reguła z týmu SecuRing (wojciechregula.blog)

FontParser

K dispozici pro: macOS Monterey

Dopad: Zpracován souboru písma může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 15.7.1.

Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.

CVE-2023-41990: Apple, Valentin Pashkov, Michail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) a Boris Larin (@oct0xor) ze společnosti Kaspersky

Grapher

K dispozici pro: macOS Monterey

Dopad: Zpracování souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-36854: Bool z týmu YunShangHuaAn(云上华安)

CVE-2023-32418: Bool z týmu YunShangHuaAn(云上华安)

Kernel

K dispozici pro: macOS Monterey

Dopad: Vzdálenému uživateli se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-38603: Zweig z týmu Kunlun Lab

Kernel

K dispozici pro: macOS Monterey

Dopad: Vzdálenému uživateli se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2023-38590: Zweig z týmu Kunlun Lab

Kernel

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2023-38598: Mohamed GHANNAM (@_simo36)

Kernel

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2023-36495: 香农的三蹦子 z týmu Pangu Lab

Kernel

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2023-37285: Arsenii Kostromin (0x3c3e)

Kernel

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2023-38604: anonymní výzkumník

Kernel

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2023-32381: anonymní výzkumník

CVE-2023-32433: Zweig z týmu Kunlun Lab

CVE-2023-35993: Kaitao Xie a Xiaolong Bai ze společnosti Alibaba Group

Kernel

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit změnit citlivé informace o stavu jádra. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 15.7.1.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2023-38606: Valentin Pashkov, Michail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) a Boris Larin (@oct0xor) ze společnosti Kaspersky

Kernel

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-32441: Peter Nguyễn Vũ Hoàng (@peternguyen14) ze STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: macOS Monterey

Dopad: Vzdálenému uživateli se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-38603: Zweig z týmu Kunlun Lab

libxpc

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2023-38565: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

libxpc

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2023-38593: Noah Roskin-Frazee

Mail

K dispozici pro: macOS Monterey

Dopad: E-mail s šifrováním S/MIME může být neúmyslně odeslán nezašifrovaný.

Popis: Tento problém byl vyřešen vylepšením správy stavu e-mailů s šifrováním S/MIME.

CVE-2023-40440: Taavi Eomäe ze společnosti Zone Media OÜ

Music

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2023-38571: Gergely Kalman (@gergely_kalman)

Model I/O

K dispozici pro: macOS Monterey

Dopad: Zpracování 3D modelu může vést k odhalení procesní paměti.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-38421: Mickey Jin (@patch1t) a Michael DePlante (@izobashi) z Trend Micro Zero Day Initiative

CVE-2023-38258: Mickey Jin (@patch1t)

Model I/O

K dispozici pro: macOS Monterey

Dopad: Zpracování obrázku může vést k odhalení procesní paměti.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2023-1916

ncurses

K dispozici pro: macOS Monterey

Dopad: Aplikace může způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2023-29491: Jonathan Bar Or ze společnosti Microsoft, Emanuele Cozzi ze společnosti Microsoft a Michael Pearse ze společnosti Microsoft

Net-SNMP

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2023-38601: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

NSSpellChecker

K dispozici pro: macOS Monterey

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2023-32444: Mickey Jin (@patch1t)

OpenLDAP

K dispozici pro: macOS Monterey

Dopad: Vzdálenému uživateli se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-2953: Sandipan Roy

OpenSSH

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit získat přístup k heslům SSH.

Popis: Problém byl vyřešen přidáním dalších omezení k viditelnosti stavů aplikací.

CVE-2023-42829: James Duffy (mangoSecure)

PackageKit

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2023-38259: Mickey Jin (@patch1t)

PackageKit

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2023-38602: Arsenii Kostromin (0x3c3e)

Security

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2023-42831: James Duffy (mangoSecure)

Shortcuts

K dispozici pro: macOS Monterey

Dopad: Zkratka může být schopna upravit citlivá nastavení aplikace Zkratky.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2023-32442: anonymní výzkumník

sips

K dispozici pro: macOS Monterey

Dopad: Zpracování souboru může vést k odmítnutí služby nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2023-32443: David Hoyt ze společnosti Hoyt LLC

Software Update

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit získat oprávnění root.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2023-42832: Arsenii Kostromin (0x3c3e)

SQLite

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen přidáním dalších omezení k protokolování SQLite.

CVE-2023-32422: Gergely Kalman (@gergely_kalman) a Wojciech Reguła z týmu SecuRing (wojciechregula.blog)

SystemMigration

K dispozici pro: macOS Monterey

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-32429: Wenchao Li a Xiaolong Bai z Hangzhou Orange Shield Information Technology Co., Ltd.

tcpdump

K dispozici pro: macOS Monterey

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit spustit libovolný kód.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2023-1801

Vim

K dispozici pro: macOS Monterey

Dopad: Několik problémů v součásti Vim.

Popis: Několik problémů bylo vyřešeno aktualizováním součásti Vim.

CVE-2023-2426

CVE-2023-2609

CVE-2023-2610

Weather

K dispozici pro: macOS Monterey

Dopad: Aplikace může být schopna určit aktuální polohu uživatele.

Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.

CVE-2023-38605: Adam M.

Další poděkování

Mail

Poděkování za pomoc zaslouží Parvez Anwar.