מידע על תוכן האבטחה של macOS Ventura 13.5

מסמך זה מתאר את תוכן האבטחה של macOS Ventura 13.5.

מידע על עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת ויש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בדף מהדורות אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID כאשר הדבר ניתן.

למידע נוסף על אבטחה, עיינו בדף אבטחת מוצרי Apple.

macOS Ventura 13.5

Accounts

זמין עבור: macOS Ventura

השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2023-40439:‏ Kirin (‏‎@Pwnrin)

AMD

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: מצב מירוץ טופל באמצעות טיפול משופר במצבים.

CVE-2023-38616: ‏ABC Research s.r.o.‎

Apple Neural Engine

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-34425: ‏pattern-f‏ (‏_‎pattern_F@) מ-Ant Security Light-Year Lab

Apple Neural Engine

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-38580: מוחמד גאנם (‎@_simo36)

AppleMobileFileIntegrity

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לזהות את המיקום הנוכחי של המשתמש

תיאור: בעיית שנמוך המשפיעה על מחשבי Mac שמבוססים על Intel טופלה באמצעות הגבלות נוספות על חתימת קוד.

CVE-2023-36862: מיקי ג'ין (‎@patch1t)

AppSandbox

זמין עבור: macOS Ventura

השפעה: תהליך בשלב 'ארגז החול' עלול להצליח לעקוף את ההגבלות של 'ארגז החול'

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2023-32364: גרגיי קלמן‏ (‎@gergely_kalman)

Assets

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיה זו טופלה באמצעות הגנת נתונים משופרת.

CVE-2023-35983: מיקי ג'ין (‎@patch1t)

CFNetwork

זמין עבור: macOS Ventura

השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2023-40392: וויצ'ך רגולה מ-SecuRing‏ (wojciechregula.blog)

crontabs‏

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקבל הרשאות בסיס

תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.

CVE-2023-42828‏: Erhad Husovic

CUPS

זמין עבור: macOS Ventura

השפעה: משתמש במיקום מורשה ברשת עלול להצליח להדליף מידע רגיש

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

CVE-2023-34241: Sei K.

curl

זמין עבור: macOS Ventura

השפעה: מספר בעיות ב-curl

תיאור: מספר בעיות טופלו באמצעות עדכון של curl.

CVE-2023-28319

CVE-2023-28320

CVE-2023-28321

CVE-2023-28322

Find My

זמין עבור: macOS Ventura

השפעה: אפליקציה עלולה להצליח לקרוא פרטי מיקום רגישים

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2023-32416: ‏Wojciech Regula מ-SecuRing‏ (wojciechregula.blog)

Find My

זמין עבור: macOS Ventura

השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2023-40437‏: Kirin ‏(@Pwnrin) ו-Wojciech Regula מ-SecuRing ‏(wojciechregula.blog)

Grapher

זמין עבור: macOS Ventura

השפעה: עיבוד של קובץ עלול להוביל לסיום בלתי צפוי של פעולת יישום או להפעלת קוד שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-32418: בול מ-YunShangHuaAn‏ (云 上 华安)

CVE-2023-36854: בול מ-YunShangHuaAn‏ (云 上 华安)

ImageIO

זמין עבור: macOS Ventura

השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול להוביל למניעת שירות

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2022-3970: התגלה על-ידי OSS-Fuzz

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לחשוף את זיכרון הליבה

תיאור: בעיית אימות טופלה באמצעות סניטציה משופרת של קלט.

CVE-2023-28200: ‏Arsenii Kostromin (‏0x3c3e)

Kernel

זמין עבור: macOS Ventura

השפעה: משתמש מרוחק עלול להצליח לגרום לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-38590: ‏Zweig מ-Kunlun Lab

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2023-38598: מוחמד גנם (‎@_simo36)

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2023-36495‏: 香农的三蹦子 מ-Pangu Lab

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2023-37285: ארסני קוסטרומין (0x3c3e)

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2023-38604: חוקר אנונימי

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-32734: ‏Pan ZhenPeng (‏Peterpan0927@) מ-STAR Labs SG Pte. Ltd.

CVE-2023-32441: ‏Peter Nguyễn Vũ Hoàng (‏‎@peternguyen14) מ-STAR Labs SG Pte.‎ Ltd.

CVE-2023-38261: חוקר אנונימי

CVE-2023-38424: צוות Certik Skyfall

CVE-2023-38425: צוות Certik Skyfall

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2023-32381: ‏חוקר אנונימי

CVE-2023-32433: ‏Zweig מ-Kunlun Lab

CVE-2023-35993: ‏Kaitao Xie ו-Xiaolong Bai מ-Alibaba Group

Kernel

זמין עבור: macOS Ventura

השפעה: משתמש עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38410: חוקר אנונימי

Kernel

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות מצב ליבה רגיש. Apple מודעת לדיווח שלפיו ייתכן שבעיה זו נוצלה לרעה באופן פעיל נגד גרסאות iOS שפורסמו לפני iOS 15.7.1.

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2023-38606: ‏Valentin Pashkov, ‏Mikhail Vinogradov, ‏Georgy Kucherin (‏kucher1n@), ‏Leonid Bezvershenko (‏bzvr_@), ו-Boris Larin (@oct0xor) מ-Kaspersky

Kernel

זמין עבור: macOS Ventura

השפעה: משתמש מרוחק עלול להצליח לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38603: צווייג מ-Kunlun Lab

libxpc

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקבל הרשאות בסיס

תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.

CVE-2023-38565: ז'יפנג הו (‎@R3dF09) מ-Tencent Security Xuanwu Lab‏ (xlab.tencent.com)

libxpc

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגרום למניעת שירות

תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.

CVE-2023-38593: נואה רוסקין-פרזי

Mail

זמין עבור: macOS Ventura

השפעה: הודעת דוא"ל בהצפנת S/MIME עלולה להישלח בשוגג ללא הצפנה

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר של הודעות דוא"ל בהצפנת S/MIME.

CVE-2023-40440: טאבי אאומה מ-Zone Media OÜ

Model I/O

זמין עבור: macOS Ventura

השפעה: עיבוד דגם תלת-ממדי עלול לגרום לחשיפה של זיכרון תהליך

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38258: מיקי ג'ין (‎@patch1t)

CVE-2023-38421: מיקי ג'ין (‎@patch1t), ומייקל דהפלאנטה (‎@izobashi) מ-Trend Micro Zero Day Initiative

Model I/O

זמין עבור: macOS Ventura

השפעה: עיבוד של תמונה עלול לגרום לחשיפה של זיכרון תהליך

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2023-1916

Music

זמין עבור: macOS Ventura

השפעה: אפליקציה עלולה להצליח לעקוף את העדפות הפרטיות

תיאור: בעיה זו טופלה באמצעות אימות משופר של קישורים סימבוליים.

CVE-2023-38571: גרגיי קלמן‏ (‎@gergely_kalman)

ncurses

זמין עבור: macOS Ventura

השפעה: יישום עלול לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2023-29491: יהונתן בר אור מ-Microsoft, עמנואל קוזי מ-Microsoft ומייקל פירס מ-Microsoft

Net-SNMP

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.

CVE-2023-38601: סאבה פיצל (‎@theevilbit) מ-Offensive Security

NSSpellChecker

זמין עבור: macOS Ventura

השפעה: תהליך בשלב 'ארגז החול' עלול להצליח לעקוף את ההגבלות של 'ארגז החול'

תיאור: בעיית לוגיקה טופלה באמצעות אימות משופר.

CVE-2023-32444: מיקי ג'ין (‎@patch1t)

OpenLDAP

זמין עבור: macOS Ventura

השפעה: משתמש מרוחק עלול להצליח לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2023-2953: סנדיפאן רוי

OpenSSH

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגשת לביטויי סיסמה של SSH

תיאור: הבעיה טופלה באמצעות הגבלות נוספות בנוגע לנראות של מצבי יישומים.

CVE-2023-42829:‏ James Duffy‏ (mangoSecure)

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לעקוף העדפות פרטיות מסוימות

תיאור: בעיית החדרה טופלה באמצעות אימות משופר של הקלט.

CVE-2023-38609: מייקל קוואל

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2023-38259: מיקי ג'ין (‎@patch1t)

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38564: מיקי ג'ין (‎@patch1t)

PackageKit

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיית תצורה טופלה באמצעות הגבלות נוספות.

CVE-2023-38602: ארסני קוסטרומין (0x3c3e)

Security

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקחת מהמשתמש טביעות אצבע

תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.

CVE-2023-42831:‏ James Duffy‏ (mangoSecure)

Shortcuts

זמין עבור: macOS Ventura

השפעה: קיצור דרך עלול להצליח לשנות הגדרות רגישות של היישום 'קיצורים'

תיאור: בעיית גישה טופלה באמצעות הגבלות גישה משופרות.

CVE-2023-32442: חוקר אנונימי

sips

זמין עבור: macOS Ventura

השפעה: עיבוד קובץ עלול להוביל למניעת שירות או לחשיפה פוטנציאלית של תוכן זיכרון

תיאור: קריאה מחוץ לתחום טופלה באמצעות אימות קלט משופר.

CVE-2023-32443: דייוויד הויט מ-Hoyt LLC

Software Update

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לקבל הרשאות בסיס

תיאור: מצב מירוץ טופל באמצעות טיפול משופר במצבים.

CVE-2023-42832: ‏Arsenii Kostromin (‏0x3c3e)

SystemMigration

זמין עבור: macOS Ventura

השפעה: אפליקציה עלולה להצליח לעקוף את העדפות הפרטיות

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-32429: וונצ'או לי ושיאולונג באי מ-Hangzhou Orange Shield Information Technology Co., Ltd.‎

Tcpdump

זמין עבור: macOS Ventura

השפעה: תוקף במיקום מורשה ברשת עלול להצליח להפעיל קוד שרירותי

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2023-1801

Time Zone

זמין עבור: macOS Ventura

השפעה: ייתכן שמשתמש יוכל לקרוא מידע השייך למשתמש אחר

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

CVE-2023-32654: מת'יו לוון

Vim

זמין עבור: macOS Ventura

השפעה: מספר בעיות ב-Vim

תיאור: מספר בעיות טופלו באמצעות עדכון Vim.

CVE-2023-2426

CVE-2023-2609

CVE-2023-2610

Voice Memos

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש

תיאור: הבעיה טופלה באמצעות בדיקות הרשאות נוספות.

CVE-2023-38608‏: Yiğit Can YILMAZ ‏(@yilmazcanyigit)‏, Noah Roskin-Frazee ו-Prof. J.‎ ‏(ZeroClicks.ai Lab)‏, Kirin ‏(@Pwnrin) ו-Yishu Wang

Weather

זמין עבור: macOS Ventura

השפעה: יישום עלול להצליח לזהות את המיקום הנוכחי של המשתמש

תיאור: בעיה זו טופלה על ידי עריכה משופרת של מידע רגיש.

CVE-2023-38605:‏ Adam M.

WebKit

זמין עבור: macOS Ventura

השפעה: תוקף מרוחק עלול להצליח להפעיל קוד Javascript שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-40397: ג'והאן קרלסון (joaxcar)

WebKit

זמין עבור: macOS Ventura

השפעה: ייתכן שאתר יוכל לעקוף את מדיניות 'אותו המקור'

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38572: ‏Narendra Bhati (‏twitter.com/imnarendrabhati) מ-Suma Soft Pvt. Ltd, Pune - India

WebKit

זמין עבור: macOS Ventura

השפעה: ייתכן שאתר אינטרנט יוכל לעקוב אחר פרטי משתמש רגישים

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

WebKit Bugzilla‏: 257822

CVE-2023-38599: הריטביק טאנג'ה, ג'ייסון קים, ג'י ג'ף שו, סטפן ואן שייק, דניאל גנקין ויובל ירום

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד של מסמך עלול לגרום להתקפת Scripting בין אתרים

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla‏: 257299

CVE-2023-32445: ג'והאן קרלסון (joaxcar)

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

WebKit Bugzilla‏: 257331

CVE-2023-38592: ‏Narendra Bhati (‏twitter.com/imnarendrabhati) מ-Suma Soft Pvt. Ltd, Pune - India, ולנטינו דלה ואלה, פדרו ברנרדו, מרקו סקווארקינה ולורנצו ורונזה מ-TU Wien

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38594: ‏Yuhao Hu

CVE-2023-38595: חוקר אנונימי, ג'ימינג וואנג, ג'יקאי רן

CVE-2023-38600: ‏אנונימי שעובד עם Trend Micro Zero Day Initiative

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה נפתרה על ידי טיפול משופר בזיכרון.

CVE-2023-38611: ‏‏Francisco Alonso (‏revskills@)

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-37450: ‏חוקר אנונימי

WebKit

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה נפתרה על ידי טיפול משופר בזיכרון.

CVE-2023-42866‏: Francisco Alonso ‏(@revskills) ו-Junsung Lee

WebKit Process Model

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול להוביל להפעלת קוד שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38597: ‏이준성(‏Junsung Lee) מ-Cross Republic

WebKit Web Inspector

זמין עבור: macOS Ventura

השפעה: עיבוד תוכן אינטרנט עלול לחשוף מידע רגיש

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2023-38133: ‏YeongHyeon Choi (‏hyeon101010@)

תודות נוספות

WebKit

אנחנו מבקשים להודות לנרנדרה בהאטי (twitter.com/imnarendrabhati) מ-Suma Soft Pvt Ltd, פונה - הודו על הסיוע.

WebKit

אנחנו מבקשים להודות ל-이준성(Junsung Lee) מ-Cross Republic על הסיוע.

WebRTC

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.