A tvOS 12.2 biztonsági változásjegyzéke
Ez a dokumentum a tvOS 12.2 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
tvOS 12.2
Kiadási dátum: 2019. március 25.
802.1X
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A kiváltságos hálózati pozícióban lévő támadók adott esetben hozzá tudtak férni a hálózati forgalomhoz.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2019-6203: Dominic White (SensePost; @singe)
Bejegyzés hozzáadva: 2019. április 15.
CFString
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott karakterláncok feldolgozásakor szolgáltatásmegtagadás lépett fel.
Leírás: Hatékonyabb logika alkalmazásával elhárítottunk egy hitelesítési hibát.
CVE-2019-8516: SWIPS Team (Frifee Inc.)
configd
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriainicializálási hibát.
CVE-2019-8552: Mohamed Ghannam (@_simo36)
CoreCrypto
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.
CVE-2019-8542: anonim kutató
file
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott fájlok feldolgozásakor felhasználói adatok közzétételére került sor.
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2019-8906: Francisco Alonso
Bejegyzés frissítve: 2019. április 15.
Foundation
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-7286: anonim kutató, Clement Lecigne (Google Threat Analysis Group), Ian Beer (Google Project Zero) és Samuel Groß (Google Project Zero)
GeoServices
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott SMS-hivatkozásokra kattintva tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-8553: anonim kutató
iAP
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.
CVE-2019-8542: anonim kutató
IOHIDFamily
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A helyi felhasználók váratlan rendszerleállást tudtak előidézni, illetve olvasni tudták a kernelmemóriát.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-8545: Adam Donenfeld (@doadam; Zimperium zLabs Team)
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A távoli támadók módosítani tudták a hálózati forgalom adatait.
Leírás: Memóriasérülési probléma lépett fel az IPv6-csomagok kezelésekor. Hatékonyabb memóriakezeléssel küszöböltük ki a problémát.
CVE-2019-5608: Apple
Bejegyzés hozzáadva: 2019. augusztus 6.
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A távoli támadók ki tudtak szivárogtatni memóriát.
Leírás: Egy határértéken kívüli olvasási hiba miatt felfedhető volt a kernelmemória tartalma. Hatékonyabb bevitel-ellenőrzéssel hárítottuk el a problémát.
CVE-2019-8547: derrek (@derrekr6)
Bejegyzés hozzáadva: 2019. május 30.
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-8525: Zhuo Liang és shrek_wzw (Qihoo 360 Nirvan Team)
Bejegyzés hozzáadva: 2019. május 30.
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A távoli támadók váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában.
Leírás: Hatékonyabb méretellenőrzéssel kiküszöböltünk egy puffertúlcsordulást okozó problémát.
CVE-2019-8527: Ned Williamson (Google) és derrek (@derrekr6)
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.
CVE-2019-8528: Fabiano Anemone (@anoane), Zhao Qixun (@S0rryMybad; Qihoo 360 Vulcan Team)
Bejegyzés hozzáadva: 2019. április 3.
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások meg tudták állapítani a kernelmemória felépítését.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriainicializálási hibát.
CVE-2019-8540: Weibo Wang (@ma1fan; Qihoo 360 Nirvan Team)
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2019-8514: Samuel Groß (Google Project Zero)
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Előfordult, hogy a helyi felhasználók olvasni tudták a kernelmemóriát.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-7293: Ned Williamson (Google)
Kernel
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások meg tudták állapítani a kernelmemória felépítését.
Leírás: Egy határértéken kívüli olvasási hiba miatt felfedhető volt a kernelmemória tartalma. Hatékonyabb bevitel-ellenőrzéssel hárítottuk el a problémát.
CVE-2019-6207: Weibo Wang (Qihoo 360 Nirvan Team; @ma1fan)
CVE-2019-8510: Stefan Esser (Antid0te UG)
MediaLibrary
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Előfordult, hogy a rosszindulatú alkalmazások hozzá tudtak férni korlátozott fájlokhoz.
Leírás: Elhárítottunk egy engedélyekkel kapcsolatos hibát a sebezhető kód eltávolításával és további ellenőrzések hozzáadásával.
CVE-2019-8532: Angel Ramirez, Min (Spark) Zheng és Xiaolong Bai (Alibaba Inc.)
Bejegyzés hozzáadva: 2019. május 30.
Power Management
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások tetszőleges programkódot tudtak végrehajtani rendszerszintű jogosultsággal.
Leírás: Több beviteli érvényesség-ellenőrzési hiba állt fenn a MIG által generált kódban. Hatékonyabb ellenőrzéssel hárítottuk el a problémákat.
CVE-2019-8549: Mohamed Ghannam (@_simo36; SSD Secure Disclosure [ssd-disclosure.com])
Sandbox
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A sandboxban lévő folyamatok meg tudták kerülni a sandbox-korlátozásokat.
Leírás: Hatékonyabb korlátozásokkal hárítottunk el egy logikai hibát.
CVE-2019-8618: Brandon Azad
Bejegyzés hozzáadva: 2019. május 30.
Security
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rendszer megbízhatóként kezelhetett egy nem megbízható Radius-kiszolgálótanúsítványt.
Leírás: Hitelesítési hiba állt fenn a Trust Anchor Management vonatkozásában. Hatékonyabb ellenőrzéssel hárítottuk el a problémát.
CVE-2019-8531: anonim kutató, QA team (SecureW2)
Bejegyzés hozzáadva: 2019. május 15.
Siri
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások Diktálás-kéréseket tudtak kezdeményezni a felhasználó engedélye nélkül.
Leírás: API-val kapcsolatos probléma állt fenn a diktálási kérések kezelésekor. Hatékonyabb ellenőrzéssel hárítottuk el a problémát.
CVE-2019-8502: Luke Deshotels (North Carolina State University), Jordan Beichler (North Carolina State University), William Enck (North Carolina State University), Costin Carabaș (University POLITEHNICA of Bucharest) és Răzvan Deaconescu (University POLITEHNICA of Bucharest)
TrueTypeScaler
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott betűtípusok feldolgozása lehetőséget adott a folyamatmemória közzétételére.
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2019-8517: riusksk (VulWar Corp) a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozása univerzális, webhelyek közötti, parancsfájlt alkalmazó támadásokra adott lehetőséget.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy logikai hibát.
CVE-2019-8551: Ryan Pickren (ryanpickren.com)
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-8535: Zhiyang Zeng (@Wester; Tencent Blade Team)
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottak több, memóriasérüléssel kapcsolatos problémát.
CVE-2019-6201: dwfault a Venustech ADLab közreműködőjeként
CVE-2019-8518: Samuel Groß (Google Project Zero)
CVE-2019-8523: Apple
CVE-2019-8524: G. Geshev a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként
CVE-2019-8558: Samuel Groß (Google Project Zero)
CVE-2019-8559: Apple
CVE-2019-8563: Apple
CVE-2019-8638: az OSS-Fuzz fedezte fel
CVE-2019-8639: az OSS-Fuzz fedezte fel
Bejegyzés frissítve: 2019. május 30.
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A sandboxban lévő folyamatok meg tudták kerülni a sandbox-korlátozásokat.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-8562: Wen Xu (SSLab, Georgia Tech) és Hanqing Zhao (Chaitin Security Research Lab)
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor adott esetben felfedhetők voltak a bizalmas felhasználói adatok.
Leírás: Eltérő eredetű adatokat érintő probléma állt fenn a Fetch API esetén. Hatékonyabb bevitel-ellenőrzéssel hárítottuk el a problémát.
CVE-2019-8515: James Lee (@Windowsrcer)
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2019-8536: Apple
CVE-2019-8544: anonim kutató
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.
CVE-2019-7285: dwfault a Venustech ADLab közreműködőjeként
CVE-2019-8556: Apple
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy típustévesztési hibát.
CVE-2019-8506: Samuel Groß (Google Project Zero)
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webhelyek szkripteket tudtak végrehajtani egy másik webhely kontextusában.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy logikai hibát.
CVE-2019-8503: Linus Särud (Detectify)
WebKit
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor lehetővé vált a folyamatmemória közzététele.
Leírás: Hatékonyabb logika alkalmazásával elhárítottunk egy hitelesítési hibát.
CVE-2019-7292: Zhunki és Zhiyi Zhang (360 ESG Codesafe Team)
XPC
A következőkhöz érhető el: Apple TV 4K és Apple TV HD – korábban 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások felül tudtak írni tetszőleges fájlokat.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2019-8530: CodeColorist (Ant-Financial LightYear Labs)
További köszönetnyilvánítás
Accounts
Szeretnénk megköszönni Milan Stute (Secure Mobile Networking Lab, Technische Universität Darmstadt) segítségét.
Bejegyzés hozzáadva: 2019. május 30.
Kernel
Köszönjük Brandon Azad (Google Project Zero), Brandon Azad és Raz Mashat (@RazMashat; Ilan Ramon High School) segítségét.
Bejegyzés frissítve: 2019. május 30.
Safari
Köszönjük Ryan Pickren (ryanpickren.com) és Nikhil Mittal (@c0d3G33k; Payatu Labs; payatu.com) segítségét.
Bejegyzés frissítve: 2019. május 30.
WebKit
Köszönjük Andrey Kovalev (Yandex Security Team) segítségét.
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.