Informacije o sigurnosnom sadržaju sustava iOS 14.2 i iPadOS 14.2

U ovom se dokumentu opisuje sigurnosni sadržaj sustava iOS 14.2 i iPadOS 14.2.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

iOS 14.2 i iPadOS 14.2

Audio

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne audiodatoteke može doći do izvršavanja proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27910: JunDong Xie i XingWei Lin (Ant Security Light-Year Lab)

Audio

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne audiodatoteke može doći do izvršavanja proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27916: JunDong Xie (Ant Security Light-Year Lab)

CallKit

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: korisnik bi se mogao istodobno javiti na dva poziva bez naznake da se javio na drugi poziv

Opis: postojao je problem u postupanju s dolaznim pozivima. Problem je riješen dodatnim provjerama stanja.

CVE-2020-27925: Nick Tangri

CoreAudio

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne audiodatoteke može doći do izvršavanja proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-10017: Francis u suradnji s inicijativom Zero Day (Trend Micro), JunDong Xie (Ant Security Light-Year Lab)

CoreAudio

Dostupno za: iPhone 6s i noviji, iPod touch sedme generacije, iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne audiodatoteke može doći do izvršavanja proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27908: anonimni istraživač u suradnji s inicijativom Zero Day (Trend Micro), JunDong Xie i XingWei Lin (Ant Security Light-Year Lab)

CVE-2020-27909: anonimni istraživač u suradnji s inicijativom Zero Day (Trend Micro), JunDong Xie i XingWei Lin (Ant Security Light-Year Lab)

CoreGraphics

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne datoteke PDF može doći do izvršavanja proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-9897: S.Y. (ZecOps Mobile XDR, anonimni istraživač)

CoreText

Dostupno za: iPhone 6s i noviji, iPod touch sedme generacije, iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne datoteke fonta može doći do izvršavanja proizvoljnog koda

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2020-27922: Mickey Jin (Trend Micro)

Crash Reporter

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: lokalni napadač mogao bi povećati svoje ovlasti

Opis: u logici za provjeru valjanosti puta za simboličke veze postojao je problem. Taj je problem riješen poboljšanim čišćenjem puta.

CVE-2020-10003: Tim Michaud (@TimGMichaud) (Leviathan)

FontParser

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjernog fonta moglo bi doći do izvršavanja proizvoljnog koda. Apple je upoznat s izvještajima o postojanju aktivnog iskorištavanja tog problema.

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27930: Google Project Zero

FontParser

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne datoteke fonta može doći do izvršavanja proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2020-27927: Xingwei Lin (Ant Security Light-Year Lab)

Foundation

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: lokalni korisnik mogao bi čitati proizvoljne datoteke

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2020-10002: James Hutchins

ImageIO

Dostupno za: iPhone 6s i noviji, iPod touch sedme generacije, iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne slike može doći do izvršavanja proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27924: Lei Sun

ImageIO

Dostupno za: iPhone 6s i noviji, iPod touch sedme generacije, iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjerne slike može doći do izvršavanja proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27912: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2020-27923: Lei Sun

IOAcceleratorFamily

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: neke zlonamjerne aplikacije mogle bi uz sistemske ovlasti izvršiti proizvoljni kod

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem stanjem.

CVE-2020-27905: Mohamed Ghannam (@_simo36)

Kernel

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: zlonamjerna aplikacija mogla bi otkriti kernelsku memoriju. Apple je upoznat s izvještajima o postojanju aktivnog iskorištavanja tog problema.

Opis: problem s inicijalizacijom memorije riješen je.

CVE-2020-27950: Google Project Zero

Kernel

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: zlonamjerna aplikacija mogla bi odrediti raspored elemenata kernelske memorije

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2020-9974: Tommy Muir (@Muirey03)

Kernel

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: neka bi aplikacija mogla izvršiti proizvoljni kod uz kernelske ovlasti

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem stanjem.

CVE-2020-10016: Alex Helie

Kernel

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: zlonamjerna aplikacija mogla bi izvršiti proizvoljni kod uz kernelske ovlasti. Apple je upoznat s izvještajima o postojanju aktivnog iskorištavanja tog problema.

Opis: problem sa zamjenom vrste riješen je poboljšanim upravljanjem stanjem.

CVE-2020-27932: Google Project Zero

Keyboard

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: osoba s fizičkim pristupom iOS uređaju mogla bi pristupiti pohranjenim lozinkama bez provjere autentičnosti

Opis: problem s provjerom autentičnosti riješen je poboljšanim upravljanjem stanjem.

CVE-2020-27902: Connor Ford (@connorford2)

libxml2

Dostupno za: iPhone 6s i noviji, iPod touch sedme generacije, iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-27917: otkrio OSS-Fuzz

CVE-2020-27920: otkrio OSS-Fuzz

libxml2

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: udaljeni napadač mogao bi uzrokovati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27911: otkrio OSS-Fuzz

libxml2

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-27926: otkrio OSS-Fuzz

Logging

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: lokalni napadač mogao bi povećati svoje ovlasti

Opis: problem s obradom putova riješen je poboljšanom provjerom valjanosti.

CVE-2020-10010: Tommy Muir (@Muirey03)

Model I/O

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: otvaranjem zlonamjerno stvorene datoteke aplikacija se može neočekivano zatvoriti ili se može izvršiti proizvoljni kod

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2020-10004: Aleksandar Nikolic (Cisco Talos)

Model I/O

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obrada zlonamjerne USD datoteke može dovesti do neočekivanog zatvaranja aplikacije ili izvršavanja proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-13524: Aleksandar Nikolic (Cisco Talos)

Model I/O

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obrada zlonamjerne USD datoteke može dovesti do neočekivanog zatvaranja aplikacije ili izvršavanja proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2020-10011: Aleksandar Nikolic (Cisco Talos)

Symptom Framework

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: lokalni napadač mogao bi povećati svoje ovlasti

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-27899: 08Tc3wBB u suradnji s tvrtkom ZecOps

WebKit

Dostupno za: iPhone 6s i noviji, iPod touch sedme generacije, iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-27918: Liu Long (Ant Security Light-Year Lab)

XNU

Dostupno za: iPhone 6s i noviji, iPod touch (sedme generacije), iPad Air 2 i noviji te iPad mini 4 i noviji

Učinak: proces u memoriji za testiranje mogao bi zaobići ograničenja memorije za testiranje

Opis: više problema riješeno je poboljšanom logikom.

CVE-2020-27935: Lior Halphon (@LIJI32)

Dodatna zahvala

NetworkExtension

Željeli bismo zahvaliti anonimnom istraživaču na pomoći.

Safari

Željeli bismo zahvaliti Gabrielu Coroni na pomoći.