Acerca del contenido de seguridad de macOS Big Sur 11.6

En este documento, se describe el contenido de seguridad de macOS Big Sur 11.6.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

macOS Big Sur 11.6

AppleMobileFileIntegrity

Disponible para macOS Big Sur

Impacto: Un atacante local podía leer información confidencial.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30811: Un investigador anónimo en colaboración con Compartir

Apple Neural Engine

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía ejecutar código arbitrario con privilegios del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30838: Proteas Wang

CoreAudio

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30834: JunDong Xie de Ant Security Light-Year Lab

CoreGraphics

Disponible para macOS Big Sur

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2021-30928: Mickey Jin (@patch1t) de Trend Micro

CoreGraphics

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo PDF creado con fines malintencionados podía ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2021-30860: The Citizen Lab

Core Telephony

Disponible para macOS Big Sur

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida. Apple estaba al tanto de que este problema podría haberse explotado de forma activa en el momento del lanzamiento.

Descripción: Se solucionó un problema de deserialización mejorando la validación.

CVE-2021-31010: Citizen Lab y Google Project Zero

CUPS

Disponible para macOS Big Sur

Impacto: Es posible que un atacante local pueda aumentar sus privilegios

Descripción: Existía un problema de permisos. Para solucionar este problema, se mejoró la validación de permisos.

CVE-2021-30827: Un investigador anónimo

CUPS

Disponible para macOS Big Sur

Impacto: Un usuario local podía leer archivos arbitrarios como usuario raíz.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30828: Un investigador anónimo

CUPS

Disponible para macOS Big Sur

Impacto: Un usuario local podía ejecutar archivos arbitrarios.

Descripción: Se mejoró el análisis para solucionar un problema de análisis de URI.

CVE-2021-30829: Un investigador anónimo

curl

Disponible para macOS Big Sur

Impacto: curl podía revelar información interna confidencial en el servidor mediante un protocolo de red sin encriptación.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de búferes.

CVE-2021-22925: Red Hat Product Security

CVMS

Disponible para macOS Big Sur

Impacto: Es posible que un atacante local pueda aumentar sus privilegios

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30832: Mickey Jin (@patch1t) de Trend Micro

FontParser

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo .dfont creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30841: Xingwei Lin de Ant Security Light-Year Lab

CVE-2021-30842: Xingwei Lin de Ant Security Light-Year Lab

CVE-2021-30843: Xingwei Lin de Ant Security Light-Year Lab

Gatekeeper

Disponible para macOS Big Sur

Impacto: Es posible que una app creada con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30853: Gordon Long (@ethicalhax) de Box, Inc.

Graphics Drivers

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2021-30933: Jack Dates de RET2 Systems, Inc.

ImageIO

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30835: Ye Zhang de Baidu Security

ImageIO

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30847: Mike Zhang de Pangu Lab

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30830: Zweig de Kunlun Lab

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30865: Zweig de Kunlun Lab

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se solucionó un problema de condición de carrera mejorando el bloqueo.

CVE-2021-30857: Zweig de Kunlun Lab

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.

CVE-2021-30859: Apple

LaunchServices

Disponible para macOS Big Sur

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30864: Ron Hass (@ronhass7) de Perception Point, Ron Waisberg (@epsilan)

libexpat

Disponible para macOS Big Sur

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Para solucionar este problema, se actualizó expat a la versión 2.4.1.

CVE-2013-0340: Un investigador anónimo

Login Window

Disponible para macOS Big Sur

Impacto: Una persona con acceso a una Mac principal podía omitir la ventana de inicio de sesión en Remote Desktop de una instancia bloqueada de macOS.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2021-30813: Benjamin Berger de BBetterTech LLC, Aaron Hines de AHDesigns916, Peter Goedtkindt de Informatique-MTF S.A.

Model I/O

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30819

Preferences

Disponible para macOS Big Sur

Impacto: Una app podía obtener acceso a archivos restringidos.

Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2021-30855: Zhipeng Huo (@R3dF09) y Yuebin Sun (@yuebinsun2020) de Tencent Security Xuanwu Lab (xlab.tencent.com)

Sandbox

Disponible para macOS Big Sur

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se mejoró la lógica de permisos para solucionar el problema.

CVE-2021-30925: Csaba Fitzl (@theevilbit) de Offensive Security

Sandbox

Disponible para macOS Big Sur

Impacto: Un usuario podía tener acceso a partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.

CVE-2021-30850: Un investigador anónimo

SMB

Disponible para macOS Big Sur

Impacto: Es posible que un usuario local pueda leer la memoria del kernel

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30845: Peter Nguyen Vu Hoang de STAR Labs

SMB

Disponible para macOS Big Sur

Impacto: Es posible que un atacante remoto pueda producir una fuga de memoria

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30844: Peter Nguyen Vu Hoang de STAR Labs

WebKit

Disponible para macOS Big Sur

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de uso después de liberación.

CVE-2021-30858: Un investigador anónimo

Otros agradecimientos

APFS

Nos gustaría darle las gracias a Koh M. Nakagawa de FFRI Security, Inc. por su ayuda.

App Support

Nos gustaría darle las gracias a @CodeColorist, un investigador anónimo, y a 漂亮鼠 de 赛博回忆录 por su ayuda.

CoreML

Nos gustaría darle las gracias a hjy79425575 en colaboración con la iniciativa Zero Day de Trend Micro por su ayuda.

CUPS

Nos gustaría darle las gracias a un investigador anónimo, Inc. y a Nathan Nye de WhiteBeam Security por su ayuda.

Kernel

Nos gustaría darle las gracias a Anthony Steinhauser del proyecto Safeside de Google por su ayuda.

Sandbox

Nos gustaría darle las gracias a Csaba Fitzl (@theevilbit) de Offensive Security por su ayuda.

smbx

Nos gustaría darle las gracias a Zhongcheng Li (CK01) por su ayuda.