אודות תוכן האבטחה של עדכון האבטחה ‎2021-007 Catalina

מסמך זה מתאר את תוכן האבטחה של עדכון האבטחה ‎2021‑007 Catalina.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

עדכון האבטחה ‎2021-007 Catalina

AppKit

זמין עבור: macOS Catalina

השפעה: יישום זדוני עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: בעיה לוגית טופלה באמצעות ניהול מצבים משופר.

CVE-2021-30873: תייס אלקמדה מ-Computest Research Division

AppleScript

זמין עבור: macOS Catalina

השפעה: עיבוד של AppleScript בינארי בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של יישום או לחשיפת זיכרון התהליך

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2021-30876: ג'רמי בראון, hjy79425575

CVE-2021-30879: ג'רמי בראון, hjy79425575

CVE-2021-30877: ג'רמי בראון

CVE-2021-30880: ג'רמי בראון

Audio

זמין עבור: macOS Catalina

השפעה: יישום זדוני עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2021-30907: צווייג מ-Kunlun Lab

Bluetooth

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: מצב מירוץ טופל באמצעות טיפול משופר במצבים.

CVE-2021-30899: ווייטנג צ'ן, ז'נג ז'אנג וז'י-יון קיאן מאוניברסיטת קליפורניה בריברסייד, וכן יו וואנג מ-Didi Research America

ColorSync

זמין עבור: macOS Catalina

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: בעיית השחתת זיכרון בעיבוד פרופילי ICC טופלה עם אימות קלט משופר.

CVE-2021-30926: ג'רמי בראון

ColorSync

זמין עבור: macOS Catalina

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: הייתה בעיה של השחתת זיכרון בעיבוד פרופילים של ICC. בעיה זו טופלה באמצעות אימות קלט משופר.

CVE-2021-30917: אלכסנדרו-ולאד ניקולאה ומטאוש ג'ורציק מ‑Google Project Zero

Continuity Camera

זמין עבור: macOS Catalina

השפעה: תוקף מקומי עלול לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: בעיה של מחרוזת פורמט לא מבוקרת טופלה באמצעות אימות קלט משופר.

CVE-2021-30903: גונגיו מא מאוניברסיטת Hangzhou Dianzi

CoreAudio

זמין עבור: macOS Catalina

השפעה: עיבוד קובץ שמע זדוני עלול להוביל לסיום בלתי צפוי של אפליקציה או להפעלת קוד שרירותי

תיאור: בעיה לוגית טופלה באמצעות ניהול מצבים משופר.

CVE-2021-30834‏: JunDong Xie (ג'ון-דונג שייה) מ-Ant Security Light-Year Lab

CoreAudio

זמין עבור: macOS Catalina

השפעה: עיבוד קובץ זדוני עלול לחשוף את פרטי המשתמש

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2021-30905: מיקי ג'ין (‎@patch1t) מ-Trend Micro

CoreGraphics

זמין עבור: macOS Catalina

השפעה: עיבוד מסמך PDF בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2021-30919‏: Apple

FileProvider

זמין עבור: macOS Catalina

השפעה: פירוק ארכיון בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: בעיית אימות קלט טופלה באמצעות טיפול משופר בזיכרון.

CVE-2021-30881: סימון הואנג‏ (‎@HuangShaomang) ו-pjf מ-IceSword Lab ב-Qihoo 360

iCloud

זמין עבור: macOS Catalina

השפעה: תוקף מקומי עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2021-30906: קייס אלזינחה

Intel Graphics Driver

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיות מרובות של כתיבה מחוץ לטווח טופלו באמצעות בדיקת טווח משופרת.

CVE-2021-30922: ‏ג'ק דייטס מ-.RET2 Systems, Inc, יין-יי וו (‎@3ndy1)

Intel Graphics Driver

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2021-30824: אנטוניו זקיץ' (‎@antoniozekic) מ-Diverto

Intel Graphics Driver

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיות מרובות של כתיבה מחוץ לטווח טופלו באמצעות בדיקת טווח משופרת.

CVE-2021-30901: זואוז'י פאן (‎@pattern_F_‎) מ‑Ant Security TianQiong Lab, ג'ק דייטס מ‑RET2 Systems, Inc.‎, ליו לונג מ-Ant Security Light‑Year Lab ויין-יי וו (‎@3ndy1) מ‑Ant Security Light‑Year Lab

IOGraphics

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2021-30821: טים מישו (‎@TimGMichaud) מ-Zoom Video Communications

Kernel

זמין עבור: macOS Catalina

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2021-30909: צווייג מ-Kunlun Lab

Kernel

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2021-30916: צווייג מ-Kunlun Lab

Model I/O

זמין עבור: macOS Catalina

השפעה: עיבוד קובץ זדוני עלול לחשוף את פרטי המשתמש

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2021-30910: מיקי ג'ין (‎@patch1t) מ-Trend Micro

Model I/O

זמין עבור: macOS Catalina

השפעה: עיבוד קובץ USD בעל מבנה זדוני עלול לחשוף תוכן של הזיכרון

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2021-30911: רוי יאנג ושינגווי לין מAnt Security Light-Year Lab

SMB

זמין עבור: macOS Catalina

השפעה: תוקף מרוחק עלול להצליח להדליף זיכרון

תיאור: בעיה לוגית טופלה באמצעות ניהול מצבים משופר.

CVE-2021-30844: פיטר נגויאן וו הואנג מ-STAR Labs

SoftwareUpdate

זמין עבור: macOS Catalina

השפעה: יישום ללא הרשאות עלול להצליח לערוך משתנים של NVRAM

תיאור: בעיה לוגית טופלה באמצעות הגבלות משופרות.

CVE-2021-30913: קירין (‎@Pwnrin) וצ'ן-יו וואנג (‎@mzzzz__‎) מ-Tencent Security Xuanwu Lab

SoftwareUpdate

זמין עבור: macOS Catalina

השפעה: יישום זדוני עלול להשיג גישה לפריטי 'צרור מפתחות' של משתמש

תיאור: הבעיה טופלה באמצעות שיפור הלוגיקה של ההרשאות.

CVE-2021-30912: קירין (‎@Pwnrin) וצ'ן-יו וואנג (‎@mzzzz__‎) מ-Tencent Security Xuanwu Lab

UIKit

זמין עבור: macOS Catalina

השפעה: אדם שיש לו גישה פיזית למכשיר יוכל לקבוע מאפיינים של סיסמת משתמש בשדה שבו מזינים טקסט מאובטח

תיאור: בעיה לוגית טופלה באמצעות ניהול מצבים משופר.

CVE-2021-30915: קוסטס אנגלופולוס

xar

זמין עבור: macOS Catalina

השפעה: פירוק ארכיון בעל מבנה זדוני עלול לאפשר לתוקף לכתוב קבצים שרירותיים

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2021-30833: ריצ'רד וורן מ-NCC Group

zsh

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיית הרשאות העוברות בירושה טופלה באמצעות הגבלות נוספות.

CVE-2021-30892: יונתן בר אור מ-Microsoft

תודות נוספות

iCloud

אנחנו מבקשים להודות לראיין פיקרן (ryanpickren.com) על הסיוע.