Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.
Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.
Actualización de seguridad 2021-005 de Catalina
Publicado el 13 de septiembre de 2021
CoreGraphics
Disponible para macOS Catalina
Impacto: El procesamiento de un archivo PDF creado con fines malintencionados podía ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa.
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2021-30860: The Citizen Lab
CoreServices
Disponible para macOS Catalina
Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida.
Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.
CVE-2021-30783: Un investigador anónimo, Ron Hass (@ronhass7) de Perception Point
Entrada agregada el 20 de septiembre de 2021
Core Telephony
Disponible para macOS Catalina
Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida. Apple estaba al tanto de que este problema podría haberse explotado de forma activa en el momento del lanzamiento.
Descripción: Se solucionó un problema de deserialización mejorando la validación.
CVE-2021-31010: Citizen Lab y Google Project Zero
Entrada agregada el 25 de mayo de 2022
CUPS
Disponible para macOS Catalina
Impacto: Es posible que un atacante local pueda aumentar sus privilegios
Descripción: Existía un problema de permisos. Para solucionar este problema, se mejoró la validación de permisos.
CVE-2021-30827: Nathan Nye de WhiteBeam Security, Inc.
Entrada agregada el 20 de septiembre de 2021 y actualizada el 25 de mayo de 2022
CUPS
Disponible para macOS Catalina
Impacto: Un usuario local podía leer archivos arbitrarios como usuario raíz.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2021-30828: Nathan Nye de WhiteBeam Security, Inc.
Entrada agregada el 20 de septiembre de 2021 y actualizada el 25 de mayo de 2022
CUPS
Disponible para macOS Catalina
Impacto: Un usuario local podía ejecutar archivos arbitrarios.
Descripción: Se mejoró el análisis para solucionar un problema de análisis de URI.
CVE-2021-30829: Nathan Nye de WhiteBeam Security, Inc.
Entrada agregada el 20 de septiembre de 2021 y actualizada el 25 de mayo de 2022
curl
Disponible para macOS Catalina
Impacto: curl podía revelar información interna confidencial en el servidor mediante un protocolo de red sin encriptación.
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de búferes.
CVE-2021-22925: Red Hat Product Security
Entrada agregada el 20 de septiembre de 2021 y actualizada el 25 de mayo de 2022
CVMS
Disponible para macOS Catalina
Impacto: Es posible que un atacante local pueda aumentar sus privilegios
Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.
CVE-2021-30832: Mickey Jin (@patch1t) de Trend Micro
Entrada agregada el 20 de septiembre de 2021
FontParser
Disponible para macOS Catalina
Impacto: El procesamiento de un archivo .dfont creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2021-30841: Xingwei Lin de Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin de Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin de Ant Security Light-Year Lab
Entrada agregada el 20 de septiembre de 2021
ImageIO
Disponible para macOS Catalina
Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2021-30835: Ye Zhang de Baidu Security
CVE-2021-30847: Mike Zhang de Pangu Lab
Entrada agregada el 20 de septiembre de 2021
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.
CVE-2021-30830: Zweig de Kunlun Lab
Entrada agregada el 20 de septiembre de 2021
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2021-30865: Zweig de Kunlun Lab
Entrada agregada el 20 de septiembre de 2021
Kernel
Disponible para macOS Catalina
Impacto: Es posible que el montaje de un recurso compartido de red NFS creado con fines malintencionados provoque la ejecución de código arbitrario con privilegios del sistema
Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.
CVE-2020-29622: Jordy Zomer de Certified Secure
Entrada agregada el 20 de septiembre de 2021
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se solucionó un problema de condición de carrera mejorando el bloqueo.
CVE-2021-30857: Manish Bhatt de Red Team X @Meta, Zweig de Kunlun Lab
Entrada agregada el 20 de septiembre de 2021 y actualizada el 25 de mayo de 2022
Kernel
Disponible para macOS Catalina
Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.
CVE-2021-30859: Apple
Entrada agregada el 20 de septiembre de 2021
libexpat
Disponible para macOS Catalina
Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio
Descripción: Para solucionar este problema, se actualizó expat a la versión 2.4.1.
CVE-2013-0340: Un investigador anónimo
Entrada agregada el 20 de septiembre de 2021
Preferences
Disponible para macOS Catalina
Impacto: Una app podía obtener acceso a archivos restringidos.
Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.
CVE-2021-30855: Zhipeng Huo (@R3dF09) y Yuebin Sun (@yuebinsun2020) de Tencent Security Xuanwu Lab (xlab.tencent.com)
Entrada agregada el 20 de septiembre de 2021
Sandbox
Disponible para macOS Catalina
Impacto: Un usuario podía tener acceso a partes protegidas del sistema de archivos.
Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.
CVE-2021-30850: Un investigador anónimo
Entrada agregada el 20 de septiembre de 2021
SMB
Disponible para macOS Catalina
Impacto: Es posible que un atacante remoto pueda producir una fuga de memoria
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2021-30844: Peter Nguyen Vu Hoang de STAR Labs
Entrada agregada el 20 de septiembre de 2021
TCC
Disponible para macOS Catalina
Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad
Descripción: Se mejoró la validación para solucionar un problema de permisos.
CVE-2021-30713: Un investigador anónimo
Entrada agregada el 20 de septiembre de 2021
Otros agradecimientos
Bluetooth
Nos gustaría darle las gracias a say2 de ENKI por su ayuda.
Entrada agregada el 20 de septiembre de 2021
CoreML
Nos gustaría darle las gracias a hjy79425575 en colaboración con la iniciativa Zero Day de Trend Micro por su ayuda.
Entrada agregada el 20 de septiembre de 2021
CUPS
Nos gustaría darle las gracias a un investigador anónimo por su ayuda.
Entrada agregada el 20 de septiembre de 2021
Kernel
Nos gustaría darle las gracias a Anthony Steinhauser del proyecto Safeside de Google por su ayuda.
Entrada agregada el 20 de septiembre de 2021
smbx
Nos gustaría darle las gracias a Zhongcheng Li (CK01) por su ayuda.
Entrada agregada el 20 de septiembre de 2021