Acerca del contenido de seguridad de iOS 11.3

En este documento se describe el contenido de seguridad de iOS 11.3.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple. Las comunicaciones con Apple se pueden cifrar mediante la clave PGP de seguridad de los productos Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

iOS 11.3

Apple TV App

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: un atacante desde una posición de red con privilegios puede suplantar peticiones de contraseña en Apple TV App

Descripción: se ha solucionado un problema de validación de las entradas mejorando esta validación.

CVE-2018-4177: Jerry Decime

Reloj

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una persona con acceso físico a un dispositivo iOS podría ver la dirección de correo electrónico utilizada para iTunes

Descripción: había un problema de divulgación de información al gestionar las alarmas y los temporizadores. Se ha solucionado este problema mejorando las restricciones de acceso.

CVE-2018-4123: Zaheen Hafzar M M (@zaheenhafzer)

CoreFoundation

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2018-4155: Samuel Groß (@5aelo)

CVE-2018-4158: Samuel Groß (@5aelo)

CoreText

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: procesar una cadena creada con fines malintencionados podría originar la denegación del servicio

Descripción: se ha solucionado un problema de denegación de servicio mejorando la gestión de la memoria.

CVE-2018-4142: Robin Leroy de Google Switzerland GmbH

LinkPresentation

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: visitar un sitio web creado con fines malintencionados podría provocar la suplantación de la barra de direcciones

Descripción: se ha solucionado un problema de inconsistencia en la interfaz del usuario mediante la mejora de la gestión del estado.

CVE-2018-4390: Rayyan Bijoora (@Bijoora) de The City School, PAF Chapter

CVE-2018-4391: Rayyan Bijoora (@Bijoora) de The City School, PAF Chapter

Eventos del sistema de archivos

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2018-4167: Samuel Groß (@5aelo)

Widget de archivos

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: el widget de archivos podría mostrar contenido en un dispositivo bloqueado

Descripción: el widget de archivos mostraba datos almacenados en la caché cuando estaba en estado bloqueado. Se ha solucionado este problema mediante la mejora de la gestión del estado.

CVE-2018-4168: Brandon Moore

Buscar mi iPhone

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una persona con acceso físico al dispositivo podría desactivar Buscar mi iPhone sin necesidad de introducir una contraseña de iCloud

Descripción: existía un problema de gestión del estado al restaurar desde una copia de seguridad. El problema se ha solucionado mejorando la comprobación del estado durante la restauración.

CVE-2018-4172: Viljami Vastamäki

iCloud Drive

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2018-4151: Samuel Groß (@5aelo)

Kernel

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación malintencionada podría ejecutar código arbitrario con privilegios de kernel

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2018-4150: investigador anónimo

Kernel

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría leer la memoria restringida

Descripción: se ha solucionado un problema de validación mejorando el saneamiento de entrada.

CVE-2018-4104: Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido

Kernel

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2018-4143: derrek (@derrekr6)

Kernel

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación creada con fines malintencionados podría determinar el diseño de la memoria de kernel

Descripción: existía un problema de revelación de información en la transición del estado de programa. Se ha solucionado este problema mediante la mejora de la gestión del estado.

CVE-2018-4185: Brandon Azad

libxml2

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.

CVE-2017-15412: Nick Wellnhofer

LinkPresentation

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: visitar un sitio web creado con fines malintencionados podría provocar la suplantación de la barra de direcciones

Descripción: se ha solucionado un problema de inconsistencia en la interfaz del usuario mediante la mejora de la gestión del estado.

CVE-2018-4390: Rayyan Bijoora (@Bijoora) de The City School, PAF Chapter

CVE-2018-4391: Rayyan Bijoora (@Bijoora) de The City School, PAF Chapter

LinkPresentation

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: el procesamiento de un mensaje de texto creado con fines malintencionados podría provocar la suplantación de la interfaz del usuario

Descripción: existía un problema de suplantación en la gestión de direcciones URL. Se ha solucionado el problema mejorando la validación de las entradas.

CVE-2018-4187: Roman Mueller (@faker_), Zhiyang Zeng (@Wester) del Tencent Security Platform Department

Mail

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: un atacante en una posición de red privilegiada podría interceptar el contenido de un correo electrónico cifrado con S/MIME

Descripción: se ha solucionado un problema de inconsistencia en la interfaz del usuario mediante la mejora de la gestión del estado.

CVE-2018-4174: John McCombs de Integrated Mapping Ltd, McClain Looney de LoonSoft Inc.

NSURLSession

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2018-4166: Samuel Groß (@5aelo)

PluginKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2018-4156: Samuel Groß (@5aelo)

Vista Rápida

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2018-4157: Samuel Groß (@5aelo)

Safari

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: visitar un sitio web creado con fines malintencionados haciendo clic en un enlace podría provocar la suplantación de la interfaz del usuario

Descripción: se ha solucionado un problema de inconsistencia en la interfaz del usuario mediante la mejora de la gestión del estado.

CVE-2018-4134: xisigr de Xuanwu Lab de Tencent (tencent.com), Zhiyang Zeng (@Wester) de Tencent Security Platform Department

Autorrelleno de inicio de sesión en Safari

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: un sitio web malintencionado podría ocasionar el filtrado de datos rellenados automáticamente en Safari sin la interacción explícita del usuario.

Descripción: el autorrelleno de Safari no requería la interacción explícita del usuario antes de llevarse a cabo. Este problema se ha solucionado mejorando la heurística de la función de autorrelleno.

CVE-2018-4137

SafariViewController

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: visitar un sitio web creado con fines malintencionados podría provocar la suplantación de la interfaz del usuario

Descripción: se ha solucionado un problema de gestión del estado desactivando la entrada de texto hasta que cargue la página de destino.

CVE-2018-4149: Abhinash Jain (@abhinashjain)

Seguridad

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación maliciosa podría elevar los privilegios

Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.

CVE-2018-4144: Abraham Masri (@cheesecakeufo)

Barra de estado

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación maliciosa puede acceder al micrófono sin indicárselo al usuario

Descripción: había un problema de coherencia al decidir cuándo mostrar el indicador de uso del micrófono. El problema se ha resuelto con una mejora de la validación de capacidades.

CVE-2018-4173: Joshua Pokotilow de pingmd

Capacidad

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2018-4154: Samuel Groß (@5aelo)

Preferencias del Sistema

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: un perfil de configuración podría permanecer vigente de forma incorrecta tras su eliminación

Descripción: existía un problema en CFPreferences. Este problema se ha solucionado mediante la mejora de la limpieza de las preferencias.

CVE-2018-4115: Johann Thalakada, Vladimir Zubkov y Matt Vlasach de Wandera

Telefonía

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: un atacante remoto puede provocar que un dispositivo se reinicie de forma inesperada

Descripción: existe una falta de referencia a un puntero nulo en la gestión de mensajes SMS de Clase 0. Este problema se ha solucionado mejorando la validación de los mensajes.

CVE-2018-4140: @mjonsson, Arjan van der Oest de Voiceworks BV

Telefonía

Disponible para: iPhone 5s y modelos posteriores, así como para modelos Wi-Fi + Cellular de iPad Air y posteriores

Impacto: un atacante remoto podría provocar la ejecución arbitraria de código

Descripción: se han solucionado varios desbordamientos del búfer mejorando la validación de las entradas.

CVE-2018-4148: Nico Golde de Comsecuris UG

App web

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: las cookies podrían persistir de forma inesperada en la app web

Descripción: se ha solucionado un problema de gestión de cookies mejorando la gestión del estado.

CVE-2018-4110: Ben Compton y Jason Colley de Cerner Corporation

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2018-4101: Yuan Deng de Ant-financial Light-Year Security Lab

CVE-2018-4114: detectado por OSS-Fuzz

CVE-2018-4118: Jun Kokatsu (@shhnjk)

CVE-2018-4119: investigador anónimo en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4120: Hanming Zhang (@4shitak4) de Qihoo 360 Vulcan Team

CVE-2018-4121: Natalie Silvanovich de Google Project Zero

CVE-2018-4122: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4125: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4127: investigador anónimo en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4128: Zach Markley

CVE-2018-4129: likemeng de Baidu Security Lab en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4130: Omair en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4161: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4162: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4163: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4165: Hanming Zhang (@4shitak4) de Qihoo 360 Vulcan Team

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una interacción inesperada con tipos de indexación que provoca un fallo ASSERT

Descripción: había un problema de indexación de matrices en la gestión de una función de JavaScriptCore. Este problema se ha solucionado mejorando las comprobaciones

CVE-2018-4113: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: procesar contenido web creado con fines malintencionados podría originar una denegación del servicio

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas

CVE-2018-4146: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: un sitio web creado con fines malintencionados podría ocasionar el filtrado de datos en orígenes cruzados

Descripción: existía un problema de orígenes cruzados con la API de obtención. Esto se ha solucionado mejorando la validación de las entradas.

CVE-2018-4117: investigador anónimo, investigador anónimo

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4207: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4208: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4209: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una interacción inesperada con tipos de indexación provocaba un fallo

Descripción: había un problema de indexación de matrices en la gestión de una función de JavaScriptCore. Este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4210: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4212: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4213: detectado por OSS-Fuzz

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2018-4145: detectado por OSS-Fuzz

WindowServer

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch 6.ª generación

Impacto: una aplicación sin privilegios podía ser capaz de registrar pulsaciones de teclas introducidas en otras aplicaciones incluso con el modo de entrada seguro habilitado

Descripción: a través de un examen de estados clave, una aplicación sin privilegios podía registrar las pulsaciones de teclas introducidas en otras aplicaciones incluso con el modo de entrada seguro habilitado. Este problema se ha solucionado mejorando la gestión del estado.

CVE-2018-4131: Andreas Hegenberg de folivora.AI GmbH

Otros agradecimientos

Mail

Nos gustaría mostrar nuestro agradecimiento a Sabri Haddouche (@pwnsdx) de Wire Swiss GmbH por su ayuda.

Seguridad

Queremos agradecer a Abraham Masri (@cheesecakeufo) su ayuda.

WebKit

Queremos agradecer a Johnny Nipper de Tinder Security Team su ayuda.