Acerca del contenido de seguridad de macOS Big Sur 11.4

En este documento, se describe el contenido de seguridad de macOS Big Sur 11.4.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

macOS Big Sur 11.4

AMD

Disponible para macOS Big Sur

Impacto: Es posible que un atacante remoto pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30678: Yu Wang de Didi Research America

AMD

Disponible para macOS Big Sur

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30676: shrek_wzw

App Store

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2021-30688: Thijs Alkemade de Computest Research Division

AppleScript

Disponible para macOS Big Sur

Impacto: Es posible que una app creada con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30669: Yair Hoffman

Audio

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de un archivo de audio creado con fines malintencionados ocasione la ejecución de código arbitrario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30707: hjy79425575 en colaboración con la iniciativa Zero Day de Trend Micro

Audio

Disponible para macOS Big Sur

Impacto: El análisis de un archivo de audio creado con fines malintencionados podía derivar en la divulgación de información del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30685: Mickey Jin (@patch1t) de Trend Micro

Bluetooth

Disponible para macOS Big Sur

Impacto: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

Descripción: Una app creada con fines malintencionados podía obtener privilegios de usuario raíz.

CVE-2021-30672: say2 de ENKI

Core Services

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía obtener privilegios de usuario raíz.

Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2021-30681: Zhongcheng Li (CK01)

CoreAudio

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de un archivo de audio creado con fines malintencionados revele memoria restringida

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30686: Mickey Jin de Trend Micro

CoreText

Disponible para macOS Big Sur

Impacto: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

Descripción: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

CVE-2021-30733: Sunglin del equipo de Knownsec 404

CVE-2021-30753: Xingwei Lin de Ant Security Light-Year Lab

Crash Reporter

Disponible para macOS Big Sur

Impacto: Es posible que una app creada con fines malintencionados pueda modificar partes protegidas del sistema de archivos

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30727: Cees Elzinga

CVMS

Disponible para macOS Big Sur

Impacto: Un atacante local podía aumentar sus privilegios.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30724: Mickey Jin (@patch1t) de Trend Micro

Dock

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía acceder al historial de llamadas de un usuario.

Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.

CVE-2021-30673: Josh Parnham (@joshparnham)

FontParser

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo de tipo de letra creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2021-30771: Mickey Jin (@patch1t) de Trend Micro y CFF de Topsec Alpha Team

FontParser

Disponible para macOS Big Sur

Impacto: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

Descripción: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

CVE-2021-30755: Xingwei Lin de Ant Security Light-Year Lab

Graphics Drivers

Disponible para macOS Big Sur

Impacto: Un atacante remoto podía provocar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30684: Liu Long de Ant Security Light-Year Lab

Graphics Drivers

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

CVE-2021-30735: Jack Dates de RET2 Systems, Inc. (@ret2systems) en colaboración con la iniciativa Zero Day de Trend Micro

Heimdal

Disponible para macOS Big Sur

Impacto: Es posible que un usuario local pueda filtrar información confidencial del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

Heimdal

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía ejecutar código arbitrario, lo que exponía la información del usuario.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de uso después de liberación.

CVE-2021-30683: Gabe Kirkpatrick (@gabe_k)

ImageIO

Disponible para macOS Big Sur

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la divulgación de información del usuario.

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30687: Hou JingYi (@hjy79425575) de Qihoo 360

ImageIO

Disponible para macOS Big Sur

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la divulgación de información del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30700: Ye Zhang (@co0py_Cat) de Baidu Security

ImageIO

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30701: Mickey Jin (@patch1t) de Trend Micro y Ye Zhang de Baidu Security

ImageIO

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo ASTC creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30705: Ye Zhang de Baidu Security

ImageIO

Disponible para macOS Big Sur

Impacto: Para solucionar este problema, se mejoraron las comprobaciones.

Descripción: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la divulgación de información del usuario.

CVE-2021-30706: Un investigador anónimo en colaboración con la iniciativa Zero Day de Trend Micro, Jzhu en colaboración con la iniciativa Zero Day de Trend Micro

Intel Graphics Driver

Disponible para macOS Big Sur

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Se eliminó el código vulnerable para solucionar un problema de escritura fuera de los límites.

CVE-2021-30719: Un investigador anónimo en colaboración con la iniciativa Zero Day de Trend Micro

Intel Graphics Driver

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

CVE-2021-30728: Liu Long de Ant Security Light-Year Lab

CVE-2021-30726: Yinyi Wu (@3ndy1) de Qihoo 360 Vulcan Team

IOUSBHostFamily

Disponible para macOS Big Sur

Impacto: Para solucionar este problema, se mejoraron las comprobaciones.

Descripción: Una app sin privilegios podía capturar dispositivos USB.

CVE-2021-30731: UTM (@UTMapp)

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2021-30740: Linus Henze (pinauten.de)

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30704: Un investigador anónimo

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de un mensaje creado con fines malintencionados pueda provocar una denegación de servicio

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30715: National Cyber Security Centre (NCSC) del Reino Unido

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se solucionó un problema de desbordamiento de búferes mejorando la validación de tamaños.

CVE-2021-30736: Ian Beer de Google Project Zero

Kernel

Disponible para macOS Big Sur

Impacto: Un atacante local podía aumentar sus privilegios.

Descripción: Se solucionó un problema de daños en la memoria mejorando la validación.

CVE-2021-30739: Zuozhi Fan (@pattern_F_) de Ant Group Tianqiong Security Lab

Kernel

Disponible para macOS Big Sur

Impacto: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

Descripción: Una app podía ejecutar código arbitrario con privilegios del kernel.

CVE-2021-30703: Un investigador anónimo

Kext Management

Disponible para macOS Big Sur

Impacto: Es posible que un usuario local cargue extensiones del kernel sin firma

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30680: Csaba Fitzl (@theevilbit) de Offensive Security

LaunchServices

Disponible para macOS Big Sur

Impacto: Es posible que una app creada con fines malintencionados pueda salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró el saneamiento del entorno.

CVE-2021-30677: Ron Waisberg (@epsilan)

Login Window

Disponible para macOS Big Sur

Impacto: Una persona con acceso físico a una Mac podía omitir la ventana de inicio de sesión.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30702: Jewel Lambert de Original Spin, LLC.

Mail

Disponible para macOS Big Sur

Impacto: Un atacante con una posición de red privilegiada podía modificar el estado de las apps.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30696: Fabian Ising y Damian Poddebniak de la Universidad Münster de Ciencias Aplicadas

MediaRemote

Disponible para macOS Big Sur

Impacto: Se mejoraron los permisos para solucionar un problema de privacidad en Ahora suena.

Descripción: Un atacante local podía ver la información de Ahora suena desde la pantalla de bloqueo.

CVE-2021-30756: Ricky D'Amelio, Jatayu Holznagel (@jholznagel)

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2021-30723: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30691: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30692: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30694: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de un archivo USD creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30725: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30746: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Se solucionó un problema de validación mejorando la lógica.

CVE-2021-30693: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30695: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de un archivo USD creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30708: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30709: Mickey Jin (@patch1t) de Trend Micro

NSOpenPanel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda obtener privilegios elevados

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2021-30679: Gabe Kirkpatrick (@gabe_k)

OpenLDAP

Disponible para macOS Big Sur

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2020-36226

CVE-2020-36227

CVE-2020-36223

CVE-2020-36224

CVE-2020-36225

CVE-2020-36221

CVE-2020-36228

CVE-2020-36222

CVE-2020-36230

CVE-2020-36229

PackageKit

Disponible para macOS Big Sur

Impacto: Es posible que una app creada con fines malintencionados pueda sobrescribir archivos arbitrarios

Descripción: Se mejoró el saneamiento de rutas para solucionar un problema de lógica de validación de ruta de enlaces duros.

CVE-2021-30738: Qingyang Chen de Topsec Alpha Team y Csaba Fitzl (@theevilbit) de Offensive Security

Sandbox

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía omitir ciertas preferencias de privacidad.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2021-30751: Csaba Fitzl (@theevilbit) de Offensive Security

Security

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de un certificado creado con fines malintencionados pueda provocar la ejecución de código arbitrario

Descripción: Se eliminó el código vulnerable para solucionar un problema de daños en la memoria en el decodificador ASN.1.

CVE-2021-30737: xerub

smbx

Disponible para macOS Big Sur

Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30716: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Big Sur

Impacto: Es posible que un atacante con una posición de red privilegiada pueda ejecutar código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30717: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Big Sur

Impacto: Un atacante con una posición de red privilegiada podía divulgar información confidencial del usuario.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2021-30721: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Big Sur

Impacto: Un atacante con una posición de red privilegiada podía divulgar información confidencial del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2021-30722: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Big Sur

Impacto: Es posible que un atacante remoto pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30712: Aleksandar Nikolic de Cisco Talos

Software Update

Disponible para macOS Big Sur

Impacto: Una persona con acceso físico a una Mac podía omitir la ventana de inicio de sesión durante una actualización de software.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30668: Syrus Kimiagar y Danilo Paffi Monteiro

SoftwareUpdate

Disponible para macOS Big Sur

Impacto: Un usuario sin privilegios podía modificar la configuración de red restringida.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30718: SiQian Wei de ByteDance Security

TCC

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía enviar eventos de Apple no autorizados a Finder.

Descripción: Se solucionó un problema de validación mejorando la lógica.

CVE-2021-30671: Ryan Bell (@iRyanBell)

TCC

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2021-30713: Un investigador anónimo

WebKit

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar un ataque de scripts de sitios universal

Descripción: Se mejoró el seguimiento de orígenes de seguridad para solucionar un problema de origen cruzado con los elementos de iFrame.

CVE-2021-30744: Dan Hite de jsontop

WebKit

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la administración de la memoria para solucionar un problema de uso después de liberación.

CVE-2021-21779: Marcin Towalski de Cisco Talos

WebKit

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2021-30682: Prakash (@1lastBr3ath)

WebKit

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados ocasione un ataque de scripts de sitios universal

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30689: Un investigador anónimo

WebKit

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se solucionaron varios problemas de daños en la memoria mejorando el manejo de la memoria.

CVE-2021-30749: Un investigador anónimo y mipu94 del laboratorio SEFCOM de la Universidad Estatal de Arizona en colaboración con la iniciativa Zero Day de Trend Micro

CVE-2021-30734: Jack Dates de RET2 Systems, Inc. (@ret2systems) en colaboración con la iniciativa Zero Day de Trend Micro

WebKit

Disponible para macOS Big Sur

Impacto: Un sitio web malintencionado podía acceder a puertos restringidos en servidores arbitrarios.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2021-30720: David Schütz (@xdavidhu)

WebRTC

Disponible para macOS Big Sur

Impacto: Un atacante remoto podía ocasionar una denegación de servicio

Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.

CVE-2021-23841: Tavis Ormandy de Google

CVE-2021-30698: Tavis Ormandy de Google

Otros agradecimientos

App Store

Nos gustaría darle las gracias a Thijs Alkemade de Computest por su ayuda.

CoreCapture

Nos gustaría darle las gracias a Zuozhi Fan (@pattern_F_) de Ant-financial TianQiong Security Lab por su ayuda.

ImageIO

Nos gustaría darles las gracias a Jzhu en colaboración con la iniciativa Zero Day de Trend Micro y a un investigador anónimo por su ayuda.

Mail Drafts

Nos gustaría darle las gracias a Lauritz Holtmann (@_lauritz_) por su ayuda.

WebKit

Nos gustaría darle las gracias a Chris Salls (@salls) de Makai Security por su ayuda.