Acerca del contenido de seguridad de la actualización de seguridad 2021-004 de Mojave

En este documento, se describe el contenido de seguridad de la actualización de seguridad 2021-004 de Mojave.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

Actualización de seguridad 2021-004 de Mojave

Publicado el 24 de mayo de 2021

AMD

Disponible para macOS Mojave

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30676: shrek_wzw

AMD

Disponible para macOS Mojave

Impacto: Es posible que un atacante remoto pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30678: Yu Wang de Didi Research America

apache

Disponible para macOS Mojave

Impacto: Varios problemas en Apache.

Descripción: Varios problemas en Apache se solucionaron actualizando Apache a la versión 2.4.46.

CVE-2021-30690: Un investigador anónimo

AppleScript

Disponible para macOS Mojave

Impacto: Es posible que una app creada con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30669: Yair Hoffman

Core Services

Disponible para macOS Mojave

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de usuario raíz

Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2021-30681: Zhongcheng Li (CK01)

CVMS

Disponible para macOS Mojave

Impacto: Es posible que un atacante local pueda aumentar sus privilegios

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30724: Mickey Jin (@patch1t) de Trend Micro

Graphics Drivers

Disponible para macOS Mojave

Impacto: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites

Descripción: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel.

CVE-2021-30735: Jack Dates de RET2 Systems, Inc. (@ret2systems) en colaboración con la iniciativa Zero Day de Trend Micro

Entrada agregada el 21 de julio de 2021

Heimdal

Disponible para macOS Mojave

Impacto: Una app creada con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

Heimdal

Disponible para macOS Mojave

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Se solucionó un problema de condición de carrera mejorando el bloqueo.

CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)

Heimdal

Disponible para macOS Mojave

Impacto: El procesamiento de mensajes del servidor creados con fines malintencionados podía generar daños en la memoria del montón

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)

Heimdal

Disponible para macOS Mojave

Impacto: Es posible que un usuario local pueda filtrar información confidencial del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

Disponible para macOS Mojave

Impacto: Una app creada con fines malintencionados podía ejecutar código arbitrario, lo que exponía la información del usuario.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de uso después de liberación.

CVE-2021-30683: Gabe Kirkpatrick (@gabe_k)

ImageIO

Disponible para macOS Mojave

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la divulgación de información del usuario.

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30687: Hou JingYi (@hjy79425575) de Qihoo 360

ImageIO

Disponible para macOS Mojave

Impacto: El procesamiento de un archivo ASTC creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30705: Ye Zhang de Baidu Security

Intel Graphics Driver

Disponible para macOS Mojave

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

CVE-2021-30728: Liu Long de Ant Security Light-Year Lab

Intel Graphics Driver

Disponible para macOS Mojave

Impacto: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites

Descripción: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel.

CVE-2021-30726: Yinyi Wu (@3ndy1) de Qihoo 360 Vulcan Team

Entrada agregada el 21 de julio de 2021

Kernel

Disponible para macOS Mojave

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30704: Un investigador anónimo

Kernel

Disponible para macOS Mojave

Impacto: Se mejoró la validación para solucionar un problema de daños en la memoria

Descripción: Es posible que un atacante local pueda aumentar sus privilegios.

CVE-2021-30739: Zuozhi Fan (@pattern_F_) de Ant Group Tianqiong Security Lab

Entrada agregada el 21 de julio de 2021

Login Window

Disponible para macOS Mojave

Impacto: Una persona con acceso físico a una Mac podía omitir la ventana de inicio de sesión.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30702: Jewel Lambert de Original Spin, LLC.

Mail

Disponible para macOS Mojave

Impacto: Se mejoró la administración de estados para solucionar un problema de lógica

Descripción: Es posible que un atacante con una posición de red privilegiada pueda modificar el estado de las apps.

CVE-2021-30696: Fabian Ising y Damian Poddebniak de la Universidad Münster de Ciencias Aplicadas

Entrada agregada el 21 de julio de 2021

Model I/O

Disponible para macOS Mojave

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30819

Entrada agregada el 25 de mayo de 2022

Model I/O

Disponible para macOS Mojave

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2021-30723: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30691: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30694: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30692: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Disponible para macOS Mojave

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30746: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Disponible para macOS Mojave

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se solucionó un problema de validación mejorando la lógica.

CVE-2021-30693: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Disponible para macOS Mojave

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30695: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Disponible para macOS Mojave

Impacto: Es posible que el procesamiento de un archivo USD creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30708: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Disponible para macOS Mojave

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30709: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Disponible para macOS Mojave

Impacto: Es posible que el procesamiento de un archivo USD creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30725: Mickey Jin (@patch1t) de Trend Micro

NSOpenPanel

Disponible para macOS Mojave

Impacto: Es posible que una app pueda obtener privilegios elevados

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2021-30679: Gabe Kirkpatrick (@gabe_k)

OpenLDAP

Disponible para macOS Mojave

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2020-36226

CVE-2020-36229

CVE-2020-36225

CVE-2020-36224

CVE-2020-36223

CVE-2020-36227

CVE-2020-36228

CVE-2020-36221

CVE-2020-36222

CVE-2020-36230

PackageKit

Disponible para macOS Mojave

Impacto: Se mejoró el saneamiento de rutas para solucionar un problema de lógica de validación de ruta de enlaces duros

Descripción: Es posible que una app creada con fines malintencionados pueda sobrescribir archivos arbitrarios.

CVE-2021-30738: Qingyang Chen de Topsec Alpha Team, Csaba Fitzl (@theevilbit) de Offensive Security

Entrada agregada el 21 de julio de 2021

Security

Disponible para macOS Mojave

Impacto: Se eliminó el código vulnerable para solucionar un problema de daños en la memoria en el decodificador ASN.1

Descripción: Es posible que el procesamiento de un certificado creado con fines malintencionados provoque la ejecución de código arbitrario.

CVE-2021-30737: xerub

Entrada agregada el 21 de julio de 2021

smbx

Disponible para macOS Mojave

Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30716: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Mojave

Impacto: Es posible que un atacante con una posición de red privilegiada pueda ejecutar código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30717: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Mojave

Impacto: Es posible que un atacante remoto pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30712: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Mojave

Impacto: Un atacante con una posición de red privilegiada podía divulgar información confidencial del usuario.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2021-30721: Aleksandar Nikolic de Cisco Talos

smbx

Disponible para macOS Mojave

Impacto: Un atacante con una posición de red privilegiada podía divulgar información confidencial del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2021-30722: Aleksandar Nikolic de Cisco Talos

 

Otros agradecimientos

Bluetooth

Nos gustaría darle las gracias a say2 de ENKI por su ayuda.

Entrada agregada el 25 de mayo de 2022

CFString

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

CoreCapture

Agradecemos a Zuozhi Fan (@pattern_F_) de Ant-financial TianQiong Security Lab por su ayuda.

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.

Fecha de publicación: