Informationen zum Sicherheitsinhalt des Sicherheitsupdates 2021-005 Catalina
In diesem Dokument wird der Sicherheitsinhalt des Sicherheitsupdates 2021-005 Catalina beschrieben.
Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
Sicherheitsupdate 2021-005 Catalina
CoreGraphics
Verfügbar für: macOS Catalina
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten PDF-Datei kann zur Ausführung willkürlichen Codes führen. Apple ist bekannt, dass ein Bericht vorliegt, wonach dieses Problem eventuell aktiv ausgenutzt wurde.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30860: The Citizen Lab
CoreServices
Verfügbar für: macOS Catalina
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.
Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2021-30783: Ein anonymer Forscher, Ron Hass (@ronhass7) von Perception Point
Core Telephony
Verfügbar für: macOS Catalina
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann Sandbox-Einschränkungen umgehen. Apple war ein Bericht bekannt, demzufolge dieses Problem zum Zeitpunkt der Veröffentlichung aktiv ausgenutzt wurde.
Beschreibung: Ein Problem mit der Deserialisierung wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-31010: Citizen Lab und Google Project Zero
CUPS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.
Beschreibung: Es bestand ein Problem mit Berechtigungen. Dieses Problem wurde durch eine verbesserte Berechtigungsüberprüfung behoben.
CVE-2021-30827: Nathan Nye von WhiteBeam Security, Inc.
CUPS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Benutzer kann willkürliche Dateien als Root lesen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30828: Nathan Nye von WhiteBeam Security, Inc.
CUPS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Benutzer kann willkürliche Dateien ausführen.
Beschreibung: Ein Problem mit der URI-Analyse wurde mit einer verbesserten Analyse behoben.
CVE-2021-30829: Nathan Nye von WhiteBeam Security, Inc.
curl
Verfügbar für: macOS Catalina
Auswirkung: curl gab unter Umständen vertrauliche interne Informationen über ein Klartext-Netzwerkprotokoll an den Server weiter.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-22925: Red Hat Product Security
CVMS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30832: Mickey Jin (@patch1t) von Trend Micro
FontParser
Verfügbar für: macOS Catalina
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten DFONT-Datei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30841: Xingwei Lin von Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin von Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin von Ant Security Light-Year Lab
ImageIO
Verfügbar für: macOS Catalina
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30835: Ye Zhang von Baidu Security
CVE-2021-30847: Mike Zhang von Pangu Lab
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2021-30830: Zweig von Kunlun Lab
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30865: Zweig von Kunlun Lab
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Die Einbindung einer in böser Absicht erstellten NFS-Netzwerkfreigabe kann zur Ausführung von willkürlichem Code mit Systemrechten führen.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2020-29622: Jordy Zomer von Certified Secure
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.
CVE-2021-30857: Manish Bhatt von Red Team X @Meta, Zweig von Kunlun Lab
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30859: Apple
libexpat
Verfügbar für: macOS Catalina
Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service-Angriff verursachen.
Beschreibung: Dieses Problem wurde durch die Aktualisierung von Expat auf Version 2.4.1 behoben.
CVE-2013-0340: Ein anonymer Forscher
Preferences
Verfügbar für: macOS Catalina
Auswirkung: Eine Anwendung kann möglicherweise auf zugriffsbeschränkte Dateien zugreifen.
Beschreibung: Bei der Verarbeitung von Symlinks bestand ein Überprüfungsproblem. Dieses Problem wurde durch eine verbesserte Überprüfung der Symlinks behoben.
CVE-2021-30855: Zhipeng Huo (@R3dF09) und Yuebin Sun (@yuebinsun2020) von Tencent Security Xuanwu Lab (xlab.tencent.com)
Sandbox
Verfügbar für: macOS Catalina
Auswirkung: Ein Benutzer kann Zugriff auf geschützte Teile des Dateisystems erhalten.
Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2021-30850: Ein anonymer Forscher
SMB
Verfügbar für: macOS Catalina
Auswirkung: Ein entfernter Angreifer kann möglicherweise ein Speicherleck verursachen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30844: Peter Nguyen Vu Hoang von STAR Labs
TCC
Verfügbar für: macOS Catalina
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.
Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30713: Ein anonymer Forscher
Zusätzliche Danksagung
Bluetooth
Wir möchten uns bei ssy2 von ENKI für die Unterstützung bedanken.
CoreML
Wir möchten uns bei hjy79425575 von der Trend Micro Zero Day Initiative für die Unterstützung bedanken.
CUPS
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
Kernel
Wir möchten uns bei Anthony Steinhauser vom Safeside-Projekt von Google für die Unterstützung bedanken.
smbx
Wir möchten uns bei Zhongcheng Li (CK01) für die Unterstützung bedanken.
Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.