Acerca del contenido de seguridad de macOS Sonoma 14.7.2

En este documento, se describe el contenido de seguridad de macOS Sonoma 14.7.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Sonoma 14.7.2

Apple Software Restore

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54477: Mickey Jin (@patch1t) y Csaba Fitzl (@theevilbit) de Kandji

AppleGraphicsControl

Disponible para macOS Sonoma

Impacto: El análisis de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-44220: D4m0n

AppleMobileFileIntegrity

Disponible para macOS Sonoma

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2024-54527: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible para macOS Sonoma

Impacto: Una app creada con fines malintencionados podía obtener acceso a información privada.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)

Audio

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2024-54529: Dillon Franke en colaboración con Google Project Zero

Crash Reporter

Disponible para macOS Sonoma

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.

CVE-2024-44300: Un investigador anónimo

DiskArbitration

Disponible para macOS Sonoma

Impacto: Es posible que un usuario distinto pueda acceder a un volumen encriptado sin proporcionar la contraseña

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2024-54466: Michael Cohen

Disk Utility

Disponible para macOS Sonoma

Impacto: Es posible que usar un comando de montaje ejecute un código arbitrario

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2024-54489: D’Angelo Gonzalez de CrowdStrike

FontParser

Disponible para macOS Sonoma

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54486: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro

ImageIO

Disponible para macOS Sonoma

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54500: Junsung Lee en colaboración con el programa Zero Day Initiative de Trend Micro

Kernel

Disponible para macOS Sonoma

Impacto: Es posible que un atacante pueda crear una asignación de memoria de solo lectura que se puede escribir

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2024-54494: sohybbyk

Kernel

Disponible para macOS Sonoma

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2024-54510: Joseph Ravichandran (@0xjprx) de MIT CSAIL

Kernel

Disponible para macOS Sonoma

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-44245: Un investigador anónimo

libarchive

Disponible para macOS Sonoma

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda ocasionar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-44201: Ben Roeder

libexpat

Disponible para macOS Sonoma

Impacto: Es posible que un usuario remoto pueda provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2024-45490

libxpc

Disponible para macOS Sonoma

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54514: Un investigador anónimo

libxpc

Disponible para macOS Sonoma

Impacto: Una app podía obtener privilegios elevados.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2024-44225: 风沐云烟(@binary_fmyy)

PackageKit

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54474: Mickey Jin (@patch1t)

CVE-2024-54476: Mickey Jin (@patch1t), Bohdan Stasiuk (@Bohdan_Stasiuk)

SceneKit

Disponible para macOS Sonoma

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54501: Michael DePlante (@izobashi) en colaboración con el programa Zero Day Initiative de Trend Micro

Screen Sharing Server

Disponible para macOS Sonoma

Impacto: Un usuario con acceso a la función Compartir pantalla podía ver la pantalla de otro usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2024-44248: Halle Winkler, Politepix (theoffcuts.org)

SharedFileList

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda sobrescribir archivos arbitrarios.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2024-54528: Un investigador anónimo

SharedFileList

Disponible para macOS Sonoma

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2024-54498: Un investigador anónimo

Software Update

Disponible para macOS Sonoma

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.

CVE-2024-44291: Arsenii Kostromin (0x3c3e)

StorageKit

Disponible para macOS Sonoma

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2024-44224: Amy (@asentientbot)

Swift

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos.

Descripción: Se mejoró la lógica de permisos para solucionar el problema.

CVE-2024-54495: Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Arsenii Kostromin (0x3c3e)

Otros agradecimientos

CUPS

Nos gustaría darle las gracias a evilsocket por su ayuda.

Proximity

Nos gustaría darle las gracias a Junming C. (@Chapoly1305) y al Prof. Qiang Zeng de la Universidad George Mason por su ayuda.

Sandbox

Nos gustaría darle las gracias a IES Red Team de ByteDance por su ayuda.