אודות תוכן האבטחה של watchOS 8.5

מסמך זה מתאר את תוכן האבטחה של watchOS 8.5.

מידע על עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

watchOS 8.5

Accelerate Framework

זמין עבור: Apple Watch Series 3 ואילך

השפעה: פתיחת קובץ PDF שנוצר באופן זדוני עלולה להוביל לסיום בלתי צפוי של אפליקציה או להפעלת קוד שרירותי

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2022-22633: ‏ryuzaki

AppleAVD

זמין עבור: Apple Watch Series 3 ואילך

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לפגם בזיכרון

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2022-22666: מארק שונפלד, דוקטור במדעי הטבע

ImageIO

זמין עבור: Apple Watch Series 3 ואילך

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: קריאה מחוץ לתחום טופלה באמצעות אימות קלט משופר.

CVE-2022-22611: סינגיו ג'ין מ-Google

ImageIO

זמין עבור: Apple Watch Series 3 ואילך

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לפגם בזיכרון

תיאור: בעיה בצריכת זיכרון נפתרה באמצעות טיפול משופר בזיכרון.

CVE-2022-22612: סינגיו ג'ין מ-Google

Kernel

זמין עבור: Apple Watch Series 3 ואילך

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2022-22596: חוקר אנונימי

CVE-2022-22640‏: sqrtpwn

Kernel

זמין עבור: Apple Watch Series 3 ואילך

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2022-22613: אלכס, חוקר אנונימי

Kernel

זמין עבור: Apple Watch Series 3 ואילך

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2022-22614: חוקר אנונימי

CVE-2022-22615: חוקר אנונימי

Kernel

זמין עבור: Apple Watch Series 3 ואילך

השפעה: יישום זדוני עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: בעיה לוגית טופלה באמצעות ניהול מצבים משופר.

CVE-2022-22632: קיגאן סאונדרס

Kernel

זמין עבור: Apple Watch Series 3 ואילך

השפעה: תוקף במיקום מורשה עלול להצליח לבצע מתקפה של מניעת שירות

תיאור: ביטול הפניה לערך מצביע Null טופל באמצעות שיפור האימות.

CVE-2022-22638:‏ derrek‏ (‎@derrekr6)

LaunchServices

זמין עבור: Apple Watch Series 3 ואילך

השפעה: יישום עלול להצליח לעקוף העדפות פרטיות מסוימות

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2021-30946‏: ‎@gorelics ורון מאסאס מ-BreakPoint.sh

libarchive

זמין עבור: Apple Watch Series 3 ואילך

השפעה: מספר בעיות ב-libarchive

תיאור: מספר בעיות של זיכרון פגום היו קיימות ב-libarchive. בעיות אלה טופלו באמצעות אימות קלט משופר.

CVE-2021-36976

LLVM

זמין עבור: Apple Watch Series 3 ואילך

השפעה: אפליקציה עלולה להצליח למחוק קבצים שאין לה הרשאה לגשת אליהם

תיאור: מצב מירוץ טופל באמצעות אימות נוסף.

CVE-2022-21658: פלוריאן ויימר (‎@fweimer)

MediaRemote

זמין עבור: Apple Watch Series 3 ואילך

השפעה: אפליקציה זדונית עלולה להיות מסוגלת לזהות אילו אפליקציות אחרות התקין המשתמש

תיאור: בעיית גישה טופלה באמצעות הגבלות גישה משופרות.

CVE-2022-22670: ‏ברנדון אזאד

Phone

זמין עבור: Apple Watch Series 3 ואילך

השפעה: משתמש עלול להצליח לעקוף את בקשת קוד הגישה של 'חירום SOS'

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-22618: ייצונג דינג (‎@AntonioDing)

Preferences

זמין עבור: Apple Watch Series 3 ואילך

השפעה: יישום זדוני עלול להצליח לקרוא הגדרות של יישומים אחרים

תיאור: הבעיה טופלה באמצעות בדיקות הרשאות נוספות.

CVE-2022-22609: מיקי ג'ין (patch1t@), ז'יפנג הו (‎@R3dF09) ויואה בין סון (‎@yuebinsun2020) מ-Tencent Security Xuanwu Lab ‏(xlab.tencent.com)

Safari

זמין עבור: Apple Watch Series 3 ואילך

השפעה: ביקור באתר זדוני עשוי לגרום לזיוף שורת הכתובות

תיאור: טופלה בעיה של הממשק.

CVE-2022-22654: עבדאללה מד שאלח מ-take0ver

Sandbox

זמין עבור: Apple Watch Series 3 ואילך

השפעה: יישום זדוני עלול להצליח לעקוף העדפות פרטיות מסוימות

תיאור: הבעיה טופלה באמצעות שיפור הלוגיקה של ההרשאות.

CVE-2022-22600: סודהאקר מות'ומאני (‎@sudhakarmuthu04) מ-Primefort Private Limited, קיאם טראן

Siri

זמין עבור: Apple Watch Series 3 ואילך

השפעה: אדם בעל גישה פיזית למכשיר עלול להיות מסוגל להשתמש ב-Siri כדי להשיג מידע על מיקום ממסך הנעילה.

תיאור: בעיית הרשאות טופלה באמצעות אימות משופר.

CVE-2022-22599: אנדרו גולדברג מאוניברסיטת טקסס באוסטין, McCombs School of Business‏ (linkedin.com/andrew-goldberg-/‎)

UIKit

זמין עבור: Apple Watch Series 3 ואילך

השפעה: אדם בעל גישה פיזית למכשיר iOS עלול להיות מסוגל לראות מידע רגיש דרך הצעות המקלדת

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-22621: ג'ואי יואיט

WebKit

זמין עבור: Apple Watch Series 3 ואילך

השפעה: עיבוד של תוכן אינטרנט זדוני עשוי להביא לגילוי מידע רגיש של משתמשים

תיאור: בעיה של ניהול קובצי Cookie טופלה באמצעות ניהול מצבים משופר.

CVE-2022-22662: פראקאש (‎@1lastBr3ath) מ-Threat Nix

WebKit

זמין עבור: Apple Watch Series 3 ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2022-22610: קואן יין מ-Bigo Technology Live Client Team

WebKit

זמין עבור: Apple Watch Series 3 ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2022-22624: קירין (‎@Pwnrin) מ-Tencent Security Xuanwu Lab

CVE-2022-22628: קירין (‎@Pwnrin) מ-Tencent Security Xuanwu Lab

WebKit

זמין עבור: Apple Watch Series 3 ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2022-22629: ג'ונגהון שין ב-Theori בעבודה עם Zero Day Initiative של Trend Micro

WebKit

זמין עבור: Apple Watch Series 3 ואילך

השפעה: אתר אינטרנט זדוני עלול לגרום להתנהגות לא צפויה ממקורות מרובים

תיאור: בעיה לוגית טופלה באמצעות ניהול מצבים משופר.

CVE-2022-22637: טום מק'קי מ-Google

תודות נוספות

AirDrop

אנחנו מבקשים להודות לעומאר אספינו (omespino.com), רון מאסאס מ-BreakPoint.sh על הסיוע.

Bluetooth

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.

Face Gallery

אנחנו מבקשים להודות לטיאן ז'אנג (‎@KhaosT) על הסיוע.

Safari

אנחנו מבקשים להודות לקונסטנטין דארוטקין מ-FingerprintJS‏ (fingerprintjs.com) על הסיוע.

Shortcuts

אנחנו מבקשים להודות לבאיבהאב אנאנד ז'ה מ-Streamers Land על הסיוע.

Siri

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.

syslog

אנחנו מבקשים להודות ליונגווי ג'ין (‎@jinmo123) מ-Theori על הסיוע.

UIKit

אנחנו מבקשים להודות לטים שאדל מ-Day Logger, Inc.‎ על הסיוע.

Wallet

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.

WebKit

אנחנו מבקשים להודות לעבדאללה מד שאלח על הסיוע.

WebKit Storage

אנחנו מבקשים להודות למרטין בייאניק מ-FingerprintJS על הסיוע.