Acerca del contenido de seguridad de la actualización de seguridad 2021-005 de Catalina
En este documento, se describe el contenido de seguridad de la actualización de seguridad 2021-005 de Catalina.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.
Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.
Actualización de seguridad 2021-005 de Catalina
CoreGraphics
Disponible para macOS Catalina
Impacto: El procesamiento de un archivo PDF creado con fines malintencionados podía ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa.
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2021-30860: The Citizen Lab
CoreServices
Disponible para macOS Catalina
Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida.
Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.
CVE-2021-30783: Un investigador anónimo, Ron Hass (@ronhass7) de Perception Point
Core Telephony
Disponible para macOS Catalina
Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida. Apple estaba al tanto de que este problema podría haberse explotado de forma activa en el momento del lanzamiento.
Descripción: Se solucionó un problema de deserialización mejorando la validación.
CVE-2021-31010: Citizen Lab y Google Project Zero
CUPS
Disponible para macOS Catalina
Impacto: Es posible que un atacante local pueda aumentar sus privilegios
Descripción: Existía un problema de permisos. Para solucionar este problema, se mejoró la validación de permisos.
CVE-2021-30827: Nathan Nye de WhiteBeam Security, Inc.
CUPS
Disponible para macOS Catalina
Impacto: Un usuario local podía leer archivos arbitrarios como usuario raíz.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2021-30828: Nathan Nye de WhiteBeam Security, Inc.
CUPS
Disponible para macOS Catalina
Impacto: Un usuario local podía ejecutar archivos arbitrarios.
Descripción: Se mejoró el análisis para solucionar un problema de análisis de URI.
CVE-2021-30829: Nathan Nye de WhiteBeam Security, Inc.
curl
Disponible para macOS Catalina
Impacto: curl podía revelar información interna confidencial en el servidor mediante un protocolo de red sin encriptación.
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de búferes.
CVE-2021-22925: Red Hat Product Security
CVMS
Disponible para macOS Catalina
Impacto: Es posible que un atacante local pueda aumentar sus privilegios
Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.
CVE-2021-30832: Mickey Jin (@patch1t) de Trend Micro
FontParser
Disponible para macOS Catalina
Impacto: El procesamiento de un archivo .dfont creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2021-30841: Xingwei Lin de Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin de Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin de Ant Security Light-Year Lab
ImageIO
Disponible para macOS Catalina
Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2021-30835: Ye Zhang de Baidu Security
CVE-2021-30847: Mike Zhang de Pangu Lab
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.
CVE-2021-30830: Zweig de Kunlun Lab
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2021-30865: Zweig de Kunlun Lab
Kernel
Disponible para macOS Catalina
Impacto: Es posible que el montaje de un recurso compartido de red NFS creado con fines malintencionados provoque la ejecución de código arbitrario con privilegios del sistema
Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.
CVE-2020-29622: Jordy Zomer de Certified Secure
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se solucionó un problema de condición de carrera mejorando el bloqueo.
CVE-2021-30857: Manish Bhatt de Red Team X @Meta, Zweig de Kunlun Lab
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.
CVE-2021-30859: Apple
libexpat
Disponible para macOS Catalina
Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio
Descripción: Para solucionar este problema, se actualizó expat a la versión 2.4.1.
CVE-2013-0340: Un investigador anónimo
Preferences
Disponible para macOS Catalina
Impacto: Una app podía obtener acceso a archivos restringidos.
Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.
CVE-2021-30855: Zhipeng Huo (@R3dF09) y Yuebin Sun (@yuebinsun2020) de Tencent Security Xuanwu Lab (xlab.tencent.com)
Sandbox
Disponible para macOS Catalina
Impacto: Un usuario podía tener acceso a partes protegidas del sistema de archivos.
Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.
CVE-2021-30850: Un investigador anónimo
SMB
Disponible para macOS Catalina
Impacto: Es posible que un atacante remoto pueda producir una fuga de memoria
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2021-30844: Peter Nguyen Vu Hoang de STAR Labs
TCC
Disponible para macOS Catalina
Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad
Descripción: Se mejoró la validación para solucionar un problema de permisos.
CVE-2021-30713: Un investigador anónimo
Otros agradecimientos
Bluetooth
Nos gustaría darle las gracias a say2 de ENKI por su ayuda.
CoreML
Nos gustaría darle las gracias a hjy79425575 en colaboración con la iniciativa Zero Day de Trend Micro por su ayuda.
CUPS
Nos gustaría darle las gracias a un investigador anónimo por su ayuda.
Kernel
Nos gustaría darle las gracias a Anthony Steinhauser del proyecto Safeside de Google por su ayuda.
smbx
Nos gustaría darle las gracias a Zhongcheng Li (CK01) por su ayuda.
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.