Acerca del contenido de seguridad de iOS 16.3 y iPadOS 16.3

En este documento, se describe el contenido de seguridad de iOS 16.3 y iPadOS 16.3.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

iOS 16.3 y iPadOS 16.3

AppleMobileFileIntegrity

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: A fin de solucionar este problema, se mejoraron las comprobaciones para impedir las acciones no autorizadas.

CVE-2023-32438: Csaba Fitzl (@theevilbit) de Offensive Security y Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se activó la función Hardened Runtime.

CVE-2023-23499: Wojciech Reguła (@_r3ggi) de SecuRing (wojciechregula.blog)

Crash Reporter

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Un usuario podía leer archivos arbitrarios como usuario raíz.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2023-23520: Cees Elzinga

FontParser

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: El procesamiento de un archivo de tipo de letra podía ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa frente a las versiones de iOS anteriores a iOS 15.7.1.

Descripción: Para solucionar el problema, se mejoró el manejo de las cachés.

CVE-2023-41990: Apple

Foundation

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda ejecutar código arbitrario fuera de su zona protegida o con determinados privilegios elevados

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23530: Austin Emmitt (@alkalinesec), investigador sénior de seguridad en Trellix Advanced Research Center

Foundation

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda ejecutar código arbitrario fuera de su zona protegida o con determinados privilegios elevados

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23531: Austin Emmitt (@alkalinesec), investigador sénior de seguridad en Trellix Advanced Research Center

ImageIO

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: El procesamiento de una imagen podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de daños en la memoria, se mejoró la administración de estados.

CVE-2023-23519: Meysam Firouzi @R00tkitSMM de Mbition Mercedes-Benz Innovation Lab, Yiğit Can YILMAZ (@yilmazcanyigit) y jzhu en colaboración con la iniciativa Zero Day de Trend Micro

Kernel

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23500: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. (@starlabs_sg)

Kernel

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda determinar la distribución de la memoria del kernel.

Descripción: Se solucionó un problema de divulgación de información eliminando el código vulnerable.

CVE-2023-23502: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. (@starlabs_sg)

Kernel

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23504: Adam Doupé de ASU SEFCOM

Mail Drafts

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: El mensaje original citado podía seleccionarse de un correo electrónico incorrecto al reenviar un correo electrónico desde una cuenta de Exchange.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2023-23498: José Lizandro Luevano

Maps

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2023-23503: Un investigador anónimo

Messages

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Un usuario podía enviar un mensaje de texto desde una eSIM secundaria a pesar de configurar un contacto para que use una eSIM primaria.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2023-28208: freshman

Safari

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Visitar un sitio web podría provocar la denegación de servicio de una app.

Descripción: Para solucionar el problema, se mejoró el manejo de las cachés.

CVE-2023-23512: Adriatik Raci

Screen Time

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Una app podía acceder a información sobre los contactos de un usuario.

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2023-23505: Wojciech Reguła de SecuRing (wojciechregula.blog) y Csaba Fitzl (@theevilbit) de Offensive Security

Weather

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Es posible que una app pueda omitir las preferencias de privacidad.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23511: Wojciech Regula de SecuRing (wojciechregula.blog), un investigador anónimo

WebKit

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: El procesamiento de contenido web podía provocar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-32393: Francisco Alonso (@revskills)

WebKit

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren y Hang Shu del Institute of Computing Technology, Chinese Academy of Sciences

WebKit

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) del Team ApplePIE

CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) del Team ApplePIE

WebKit

Disponible para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air (tercera generación y modelos posteriores), iPad (quinta generación y modelos posteriores), y iPad mini (quinta generación y modelos posteriores)

Impacto: Un documento HTML podía mostrar iframes con información confidencial del usuario.

Descripción: Se mejoró la aplicación de la zona protegida de iFrame para solucionar este problema.

CVE-2022-0108: Luan Herrera (@lbherrera_)

Otros agradecimientos

Core Data

Nos gustaría darle las gracias a Austin Emmitt (@alkalinesec), investigador sénior de seguridad en Trellix Advanced Research Center, por su ayuda.

Kernel

Nos gustaría darle las gracias a Nick Stenning de Replicate por su ayuda.

Shortcuts

Nos gustaría darles las gracias a Baibhav Anand Jha de ReconWithMe y Cristian Dinca de Tudor Vianu National High School of Computer Science, Rumania por su ayuda.

WebKit

Nos gustaría darle las gracias a Eliya Stein de Confiant por su ayuda.