Informace o bezpečnostním obsahu iOS 12.3

Tento dokument popisuje bezpečnostní obsah iOS 12.3.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 12.3

AppleFileConduit

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2019-8593: Dany Lisiansky (@DanyL931)

Bluetooth

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Kvůli chybné konfiguraci párovacích protokolů Bluetooth u klíčů FIDO Security Keys ve verzi Bluetooth Low Energy (BLE) je možné, aby útočník ve fyzické blízkosti zachytil komunikaci přes Bluetooth během párování.

Popis: Tento problém byl vyřešen zákazem doplňků s nezabezpečeným připojením přes Bluetooth. Zákazníci, kteří používají klíče Titan Security Key od Googlu ve verzi Bluetooth Low Energy (BLE), by si měli přečíst červnový bulletin Androidu a rady od společnosti Google a provést příslušná opatření.

CVE-2019-2102: Matt Beaver a Erik Peterson ze společnosti Microsoft.

Kontakty

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Škodlivé aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8598: Omer Gull ze společnosti Checkpoint Research

CoreAudio

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého filmového souboru může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8585: riusksk ze společnosti VulWar Corp ve spolupráci se Zero Day Initiative společnosti Trend Micro

CoreAudio

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého zvukového souboru může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením zpracovávání chyb.

CVE-2019-8592: riusksk ze společnosti VulWar Corp ve spolupráci se Zero Day Initiative společnosti Trend Micro

CoreText

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2019-8582: riusksk ze společnosti VulWar Corp ve spolupráci se Zero Day Initiative společnosti Trend Micro

Obrazy disků

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2019-8560: Nikita Pupyšev z Moskevské státní technologické univerzity N. E. Baumana

Jádro

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2019-8633: Zhuo Liang z týmu Qihoo 360 Vulcan

Jádro

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2019-8576: Brandon Azad z týmu Google Project Zero, Junho Jang and Hanul Choi z týmu LINE Security

Jádro

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2019-8591: Ned Williamson ve spolupráci s týmem Google Project Zero

Zamčená obrazovka

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit zobrazit e-mailovou adresu používanou v iTunes.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2019-8599: Jeremy Peña-Lopez (aka Radio) ze Severofloridské univerzity

Mail

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8626: natashenka z týmu Google Project Zero

Framework poštovních zpráv

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Vzdálenému útočníkovi se může podařit spustit libovolný kód.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2019-8613: natashenka z týmu Google Project Zero

Zprávy

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit systémové odmítnutí služby.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8573: natashenka z týmu Google Project Zero

Zprávy

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8664: natashenka z týmu Google Project Zero

Zprávy

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Uživatelům odebraným z konverzace iMessage se přesto může podařit změnit stav.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2019-8631: Jamie Bishop z týmu Dynastic

MobileInstallation

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.

Popis: Ve zpracovávání symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2019-8568: Dany Lisiansky (@DanyL931)

MobileLockdown

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8637: Dany Lisiansky (@DanyL931)

Úložiště fotek

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problému s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2019-8617: anonymní výzkumník

SQLite

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením správy paměti.

CVE-2019-8577: Omer Gull ze společnosti Checkpoint Research

SQLite

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Škodlivý SQL dotaz může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8600: Omer Gull ze společnosti Checkpoint Research

SQLite

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Škodlivé aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8598: Omer Gull ze společnosti Checkpoint Research

SQLite

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Škodlivá aplikace si může navýšit oprávnění.

Popis: Problém s poškozením paměti byl vyřešen odstraněním zranitelného kódu.

CVE-2019-8602: Omer Gull ze společnosti Checkpoint Research

Stavový řádek

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Na zamčené obrazovce se i po odemčení může zobrazovat ikona zámku.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2019-8630: Jon M. Morlan

StreamingZip

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.

Popis: Ve zpracovávání symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2019-8568: Dany Lisiansky (@DanyL931)

sysdiagnose

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém byl vyřešen vylepšením logiky oprávnění.

CVE-2019-8574: Dayton Pidhirney (@_watbulb) ze společnosti Seekintoo (@seekintoo)

WebKit

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2019-8607: Junho Jang a Hanul Choi z týmu LINE Security

WebKit

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2019-6237: G. Geshev ve spolupráci se Zero Day Initiative společnosti Trend Micro, Liu Long z týmu Qihoo 360 Vulcan

CVE-2019-8571: 01 ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8583: sakura z Tencent Xuanwu Lab společnosti Tencent, jessica (@babyjess1ca_) z Keen Lab společnosti Tencent a dwfault z laboratoře ADLab společnosti Venustech

CVE-2019-8584: G. Geshev z MWR Labs ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8586: anonymní výzkumník

CVE-2019-8587: G. Geshev ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8594: Suyoung Lee a Sooel Son z KAIST Web Security & Privacy Lab a HyungSeok Han a Sang Kil Cha z KAIST SoftSec Lab

CVE-2019-8595: G. Geshev z MWR Labs ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8596: Wen Xu z SSLab společnosti Georgia Tech

CVE-2019-8597: 01 ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8601: Fluoroacetate ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8608: G. Geshev ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8609: Wen Xu z SSLab, Georgia Tech

CVE-2019-8610: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8611: Samuel Groß z týmu Google Project Zero

CVE-2019-8615: G. Geshev z MWR Labs ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2019-8619: Wen Xu z SSLab na univerzitě Georgia Tech a Hanqing Zhao z Chaitin Security Research Lab

CVE-2019-8622: Samuel Groß z týmu Google Project Zero

CVE-2019-8623: Samuel Groß z týmu Google Project Zero

CVE-2019-8628: Wen Xu z SSLab na univerzitě Georgia Tech a Hanqing Zhao z Chaitin Security Research Lab

Wi-Fi

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Útočník s vysokými oprávněními v síti může měnit stav ovladače.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2019-8612: Milan Stute ze Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu

Wi-Fi

K dispozici pro: iPhone 5s a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zařízení je možné pasivně sledovat podle MAC adresy, se kterou se připojuje k Wi-Fi.

Popis: Problém se soukromím uživatelů byl vyřešen odebráním MAC adresy pro vysílání.

CVE-2019-8620: David Kreitschmann a Milan Stute ze Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu

Další poděkování

Clang

Poděkování za pomoc zaslouží Brandon Azad z týmu Google Project Zero.

CoreAudio

Poděkování za pomoc zaslouží riusksk ze společnosti VulWar Corp ve spolupráci se Zero Day Initiative společnosti Trend Micro.

CoreFoundation

Poděkování za pomoc zaslouží m4bln, Xiangqian Zhang, Huiming Liu z týmu Xuanwu Lab společnosti Tencent, Vozzie a Rami.

Jádro

Poděkování za pomoc zaslouží Denis Kopyrin, Brandon Azad z týmu Google Project Zero.

MediaLibrary

Poděkování za pomoc zaslouží Angel Ramirez a Min (Spark) Zheng, Xiaolong Bai ze společnosti Alibaba Inc.

MobileInstallation

Poděkování za pomoc zaslouží Yiğit Can YILMAZ (@yilmazcanyigit).

Safari

Poděkování za pomoc zaslouží Ben Guild (@benguild).