Tietoja tvOS 15.2:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan tvOS 15.2:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.

tvOS 15.2

Audio

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen äänitiedoston jäsentäminen saattoi aiheuttaa käyttäjätietojen paljastumisen.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30960: JunDong Xie (Ant Security Light-Year Lab)

CFNetwork Proxies

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Käyttäjäliikenne saattoi yllättäen vuotaa välityspalvelimelle PAC-kokoonpanoista huolimatta.

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30966: Michal Rajcan (Jamf), Matt Vlasach (Jamf, Wandera)

ColorSync

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen kuvan käsitteleminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: Muistin vioittumisongelma ICC-profiilien käsittelyssä on ratkaistu parantamalla annettujen tietojen vahvistamista.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk (Google Project Zero)

CoreAudio

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen äänitiedoston jäsentäminen saattoi aiheuttaa käyttäjätietojen paljastumisen.

Kuvaus: Muistin alustusongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30962: JunDong Xie – Ant Security Light-Year Lab

CoreAudio

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen äänitiedoston käsitteleminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen

Kuvaus: puskurin ylivuoto-ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30957: JunDong Xie (Ant Security Light-Year Lab)

CoreAudio

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen äänitiedoston toistaminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: rajojen ulkopuolisen muistin lukuongelma ratkaistiin parantamalla annettujen tietojen vahvistamista.

CVE-2021-30958: JunDong Xie (Ant Security Light-Year Lab)

Crash Reporter

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Paikallinen hyökkääjä saattoi pystyä korottamaan oikeuksiaan

Kuvaus: Ongelma on ratkaistu parantamalla tarkistuksia.

CVE-2021-30945: Zhipeng Huo (@R3dF09) ja Yuebin Sun (@yuebinsun2020) (Tencent Security Xuanwu Lab, xlab.tencent.com)

FontParser

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen fonttitiedoston käsitteleminen saattoi aiheuttaa prosessimuistin paljastumisen.

Kuvaus: Rajojen ulkopuolisen muistin luku ratkaistiin parantamalla rajojen tarkistusta.

CVE-2021-31013: Daniel Lim Wee Soong of STAR Labs

Game Center

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: haittaohjelma saattoi pystyä lukemaan luottamuksellisia yhteystietoja.

Kuvaus: Käyttöoikeusongelma on ratkaistu parantamalla validointia.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

ImageIO

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen kuvan käsitteleminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen

Kuvaus: Rajojen ulkopuolisen muistin luku ratkaistiin parantamalla rajojen tarkistusta.

CVE-2021-30939: Mickey Jin (@patch1t) – Trend Micro, Jaewon Min – Cisco Talos, Rui Yang ja Xingwei Lin – Ant Security Light-Year Lab

Kernel

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30916: Zweig (Kunlun Lab)

Kernel

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla

Kuvaus: Muistin vioittumishaavoittuvuus on korjattu parantamalla lukitsemista.

CVE-2021-30937: Sergei Glazunov (Google Project Zero)

Kernel

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2021-30927: Xinru Chi (Pangu Lab)

CVE-2021-30980: Xinru Chi (Pangu Lab)

Kernel

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.

CVE-2021-30949: Ian Beer (Google Project Zero)

Kernel

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Etuoikeutetussa verkkoasemassa ollut hyökkääjä saattoi pystyä suorittamaan mielivaltaista koodia.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30993: OSS-Fuzz, Ned Williamson (Google Project Zero)

Kernel

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: kilpailutilanne on korjattu parantamalla tilankäsittelyä.

CVE-2021-30955: Zweig (Kunlun Lab)

Preferences

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haittaohjelma saattoi pystyä hankkimaan laajemmat käyttöoikeudet.

Kuvaus: Kilpailutilanne on korjattu parantamalla tilankäsittelyä.

CVE-2021-30995: Mickey Jin (@patch1t, Trend Micro), Mickey Jin (@patch1t)

Sandbox

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haittaohjelma saattoi pystyä ohittamaan tiettyjä tietosuoja-asetuksia.

Kuvaus: Kovan linkin toimintaan liittyvä vahvistusongelma on korjattu parannetuilla eristysrajoituksilla.

CVE-2021-30968: Csaba Fitzl (@theevilbit, Offensive Security)

Sandbox

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Appi saattoi päästä käsiksi käyttäjän tiedostoihin.

Kuvaus: Käyttöoikeusongelma on ratkaistu lisäämällä eristysrajoituksia.

CVE-2021-30947: Csaba Fitzl (@theevilbit, Offensive Security)

SQLite

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: haitta-appi saattoi kyetä käyttämään tietoja muista apeista ottamalla käyttöön lisäkirjaamisen.

Kuvaus: logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) – SecuRing

WebKit

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30934: Dani Biro

WebKit

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2021-30936: Chijin Zhou (ShuiMuYuLin Ltd ja Tsinghua wingtecher lab)

CVE-2021-30951: Pangu – Tianfu Cupin kautta

WebKit

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Kokonaisluvun ylivuoto on ratkaistu parantamalla annettujen tietojen vahvistamista.

CVE-2021-30952: @18f ja @jq0904 – DBAPP Securityn Weibin Labista – Tianfu Cupin kautta

WebKit

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Kilpailutilanne on korjattu parantamalla tilankäsittelyä.

CVE-2021-30984: Kunlun Lab – Tianfu Cupin kautta

WebKit

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen

Kuvaus: Rajojen ulkopuolisen muistin luku on ratkaistu parantamalla rajojen tarkistusta.

CVE-2021-30953: Jianjun Dai – 360 Vulnerability Research Institute – Tianfu Cupin kautta

WebKit

Saatavuus: Apple TV 4K ja Apple TV HD

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Tyyppisekaannusongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30954: Kunlun Lab – Tianfu Cupin kautta

Kiitokset

Bluetooth

Haluamme kiittää Haram Parkia (Korea University) hänen avustaan.

ColorSync

Haluamme kiittää Mateusz Jurczykiä (Google Project Zero) hänen avustaan.

Contacts

Haluamme kiittää Minchan Parkia (03stin) hänen avustaan.

Kernel

Haluamme kiittää Amit Kleinia (Bar-Ilan University's Center for Research in Applied Cryptography and Cyber Security) hänen avustaan.

WebKit

Haluamme kiittää Peter Snyderiä (Brave) ja Soroush Karamia heidän avustaan.