Acerca del contenido de seguridad de iOS 14.8 y iPadOS 14.8

En este documento, se describe el contenido de seguridad de iOS 14.8 y iPadOS 14.8.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

iOS 14.8 y iPadOS 14.8

Publicado el 13 de septiembre de 2021

Apple Neural Engine

Disponible para dispositivos con Apple Neural Engine: iPhone 8 y versiones posteriores, iPad Pro (tercera generación) y versiones posteriores, iPad Air (tercera generación) y versiones posteriores, y iPad mini (quinta generación)

Impacto: Una app creada con fines malintencionados podía ejecutar código arbitrario con privilegios del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30838: Proteas Wang

Entrada agregada el 19 de enero de 2022

Bluetooth

Disponible para iPhone 6s y versiones posteriores, iPad Pro (todos los modelos), iPad Air 2 y versiones posteriores, iPad (quinta generación y versiones posteriores), iPad mini 4 y versiones posteriores, y iPod touch (séptima generación)

Impacto: Es posible que un atacante remoto pueda ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30820: Jianjun Dai de Qihoo 360 Alpha Lab

Entrada agregada el 20 de septiembre de 2021

CoreAudio

Impacto: El procesamiento de un archivo creado con fines malintencionados podía revelar información del usuario.

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30905: Mickey Jin (@patch1t) de Trend Micro

Entrada agregada el 19 de enero de 2022

CoreAudio

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30834: JunDong Xie de Ant Security Light-Year Lab

Entrada agregada el 25 de octubre de 2021

CoreGraphics

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2021-30928: Mickey Jin (@patch1t) de Trend Micro

Entrada agregada el 19 de enero de 2022

CoreGraphics

Impacto: El procesamiento de un archivo PDF creado con fines malintencionados podía ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2021-30860: The Citizen Lab

CoreServices

Disponible para dispositivos con Apple Neural Engine: iPhone 8 y modelos posteriores, iPad Pro (tercera generación) y modelos posteriores, iPad Air (tercera generación) y modelos posteriores, y iPad mini (quinta generación)

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30864: Ron Hass (@ronhass7) de Perception Point, Ron Waisberg (@epsilan)

Entrada agregada el 25 de mayo de 2022

Core Telephony

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida. Apple estaba al tanto de que este problema podría haberse explotado de forma activa en el momento del lanzamiento.

Descripción: Se solucionó un problema de deserialización mejorando la validación.

CVE-2021-31010: Citizen Lab y Google Project Zero

Entrada agregada el 25 de mayo de 2022

FontParser

Impacto: El procesamiento de un archivo .dfont creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30841: Xingwei Lin de Ant Security Light-Year Lab

CVE-2021-30843: Xingwei Lin de Ant Security Light-Year Lab

CVE-2021-30842: Xingwei Lin de Ant Security Light-Year Lab

Entrada agregada el 20 de septiembre de 2021

Foundation

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se solucionó un problema de confusión de tipo mejorando el manejo de la memoria.

CVE-2021-30852: Yinyi Wu (@3ndy1) de Ant Security Light-Year Lab

Entrada agregada el 25 de octubre de 2021

ImageIO

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30847: Mike Zhang de Pangu Lab

Entrada agregada el 25 de octubre de 2021

Kernel

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se solucionó un problema de condición de carrera mejorando el bloqueo.

CVE-2021-30857: Manish Bhatt de Red Team X @Meta, Zweig de Kunlun Lab

Entrada agregada el 20 de septiembre de 2021 y actualizada el 25 de mayo de 2022

Kernel

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.

CVE-2021-30859: Apple

Entrada agregada el 20 de septiembre de 2021

libexpat

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Para solucionar este problema, se actualizó expat a la versión 2.4.1.

CVE-2013-0340: Un investigador anónimo

Entrada agregada el 20 de septiembre de 2021

Preferences

Impacto: Una app podía obtener acceso a archivos restringidos.

Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2021-30855: Zhipeng Huo (@R3dF09) y Yuebin Sun (@yuebinsun2020) de Tencent Security Xuanwu Lab (xlab.tencent.com)

Entrada agregada el 20 de septiembre de 2021

Telephony

Disponible para iPhone SE (primera generación), iPad Pro (12,9 pulgadas), iPad Air 2, iPad (quinta generación) y iPad mini 4

Impacto: En ciertas situaciones, la banda base no podía activar la protección de integridad y cifrado.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30826: CheolJun Park, Sangwook Bae y BeomSeok Oh de KAIST SysSec Lab

Entrada agregada el 19 de enero de 2022

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.

CVE-2021-30818: Amar Menezes (@amarekano) de Zon8Research

Entrada agregada el 25 de octubre de 2021

WebKit

Impacto: Un atacante en una posición de red privilegiada podía omitir HSTS.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2021-30823: David Gullasch de Recurity Labs

Entrada agregada el 25 de octubre de 2021

WebKit

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía revelar memoria restringida.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30836: Peter Nguyen Vu Hoang de STAR Labs

Entrada agregada el 25 de octubre de 2021

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de uso después de liberación.

CVE-2021-30858: Un investigador anónimo

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30848: Sergei Glazunov de Google Project Zero

Entrada agregada el 20 de septiembre de 2021

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se solucionaron varios problemas de daños en la memoria mejorando el manejo de la memoria.

CVE-2021-30849: Sergei Glazunov de Google Project Zero

Entrada agregada el 20 de septiembre de 2021

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2021-30846: Sergei Glazunov de Google Project Zero

Entrada agregada el 20 de septiembre de 2021

Otros agradecimientos

CoreML

Nos gustaría darle las gracias a hjy79425575 en colaboración con la iniciativa Zero Day de Trend Micro por su ayuda.

Entrada agregada el 20 de septiembre de 2021

FaceTime

Nos gustaría darle las gracias a Mohammed Waqqas Kakangarai por su ayuda.

Entrada agregada el 25 de mayo de 2022

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.

Fecha de publicación: noviembre 06, 2023