Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
tvOS 15
Kiadás dátuma: 2021. szeptember 20.
Accessory Manager
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriafelhasználási hibát.
CVE-2021-30837: Siddharth Aeri (@b1n4r1b01)
Bejegyzés frissítve: 2022. január 19.
Apple Neural Engine
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A rosszindulatú alkalmazások tetszőleges programkódot tudtak végrehajtani rendszerszintű jogosultsággal.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2021-30838: proteas wang
Bejegyzés hozzáadva: 2022. május 25.
bootp
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A készülékek passzív módon nyomon követhetők voltak a Wi-Fi MAC-címük alapján.
Leírás: Egy felhasználói adatvédelmi probléma hárult el a szórási MAC-cím eltávolításával.
CVE-2021-30866: Fabien Duchêne (UCLouvain, Belgium)
Bejegyzés hozzáadva: 2021. október 25.
CoreAudio
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A rosszindulatú shaderek feldolgozása váratlan alkalmazásleálláshoz vezethetett, illetve tetszőleges programkód végrehajtására adhatott lehetőséget.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2021-30834: JunDong Xie (Ant Security Light-Year Lab)
Bejegyzés hozzáadva: 2021. október 25.
CoreGraphics
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2021-30928: Mickey Jin (@patch1t, Trend Micro)
Bejegyzés hozzáadva: 2022. január 19.
FontParser
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott betűtípusok feldolgozása lehetőséget adott a folyamatmemória közzétételére.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2021-30831: Xingwei Lin (Ant Security Light-Year Lab)
Bejegyzés hozzáadva: 2021. október 25.
FontParser
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott dfont-fájlok feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2021-30840: Xingwei Lin (Ant Security Light-Year Lab)
Bejegyzés hozzáadva: 2021. október 25.
FontParser
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott dfont-fájlok feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2021-30841: Xingwei Lin, Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin, Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin, Ant Security Light-Year Lab
Foundation
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy típustévesztési hibát.
CVE-2021-30852: Yinyi Wu (@3ndy1; Ant Security Light-Year Lab)
Bejegyzés hozzáadva: 2021. október 25.
ImageIO
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2021-30814: hjy79425575
Bejegyzés hozzáadva: 2021. október 25.
ImageIO
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2021-30835: Ye Zhang, Baidu Security
CVE-2021-30847: Mike Zhang, Pangu Lab
Kernel
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A rosszindulatú alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal.
Leírás: Hatékonyabb zárolás révén hárítottunk el egy versenyhelyzeti problémát.
CVE-2021-30857: Manish Bhatt (Red Team X @Meta), Zweig (Kunlun Lab)
Bejegyzés frissítve: 2022. május 25.
libexpat
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A távoli támadók szolgáltatásmegtagadást tudtak előidézni.
Leírás: Az expat 2.4.1-es verziójára való frissítéssel hárult el a probléma.
CVE-2013-0340: anonim kutató
Preferences
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Előfordult, hogy alkalmazások hozzá tudtak férni korlátozott fájlokhoz.
Leírás: Érvényesítési hiba lépett fel a szimbolikus hivatkozások kezelésekor. A szimbolikus hivatkozások hatékonyabb hitelesítésével hárítottuk el a problémát.
CVE-2021-30855: Zhipeng Huo (@R3dF09) és Yuebin Sun (@yuebinsun2020; mindketten: Tencent Security Xuanwu Lab, xlab.tencent.com)
Bejegyzés hozzáadva: 2022. január 19.
Preferences
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A sandboxban lévő folyamatok meg tudták kerülni a sandbox-korlátozásokat.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2021-30854: Zhipeng Huo (@R3dF09) és Yuebin Sun (@yuebinsun2020; mindketten: Tencent Security Xuanwu Lab, xlab.tencent.com)
Sandbox
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A felhasználók hozzáférést szerezhettek a fájlrendszer védett részeihez.
Leírás: Hatékonyabb hozzáférés-korlátozással hárítottunk el egy hozzáférési problémát.
CVE-2021-30850: anonim kutató
Sandbox
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A rosszindulatú alkalmazások módosítani tudták a fájlrendszer védett részeit.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2021-30808: Fitzl Csaba (@theevilbit; Offensive Security)
Bejegyzés hozzáadva: 2021. október 25.
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A rosszindulatú webhelyek ki tudtak szivárogtatni adatokat különböző forrásokból.
Leírás: Az erőforrás-időzítési API specifikációjában hiba állt fenn. A specifikációt frissítettük, és a frissített specifikációt implementáltuk.
CVE-2021-30897: anonim kutató
Bejegyzés hozzáadva: 2022. január 19.
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV.
Érintett terület: Az ártó szándékkal létrehozott webhelyek meglátogatásakor a rendszer felfedhette a felhasználó böngészési előzményeit.
Leírás: A CSS-kompozitálásra vonatkozó további korlátozásokkal küszöböltük ki a problémát.
CVE-2021-30884: anonim kutató
Bejegyzés hozzáadva: 2021. október 25.
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy típustévesztési hibát.
CVE-2021-30818: Amar Menezes (@amarekano, Zon8Research)
Bejegyzés hozzáadva: 2021. október 25.
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A magas hálózati jogosultságú támadók meg tudták kerülni a HSTS-t.
Leírás: Hatékonyabb korlátozásokkal hárítottunk el egy logikai hibát.
CVE-2021-30823: David Gullasch (Recurity Labs)
Bejegyzés hozzáadva: 2021. október 25.
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott hangfájlok feldolgozásakor felfedhető volt a korlátozott memória.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2021-30836: Peter Nguyen Vu Hoang (STAR Labs)
Bejegyzés hozzáadva: 2021. október 25.
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.
CVE-2021-30809: anonim kutató
Bejegyzés hozzáadva: 2021. október 25.
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2021-30846: Sergei Glazunov (Google Project Zero)
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb memóriakezeléssel elhárítottak több, memóriasérüléssel kapcsolatos problémát.
CVE-2021-30849: Sergei Glazunov (Google Project Zero)
WebKit
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb zárolás révén elhárítottunk egy memóriasérülési biztonsági rést.
CVE-2021-30851: Samuel Groß (Google Project Zero)
Wi-Fi
A következő készülékekhez érhető el: Apple TV 4K és Apple TV HD.
Érintett terület: A fizikai közelségben tartózkodó támadók adott esetben rosszindulatú Wi-Fi-hálózatra tudták kényszeríteni a felhasználókat a készülékbeállítás során.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy engedélyekkel kapcsolatos problémát.
CVE-2021-30810: Peter Scott
Bejegyzés frissítve: 2022. január 19.
További köszönetnyilvánítás
Assets
Köszönjük Cees Elzinga segítségét.
bootp
Köszönjük Alexander Burke (alexburke.ca) segítségét.
Bejegyzés hozzáadva: 2022. május 25.
Kernel
Köszönjük Joshua Baums (Informatik Baums) segítségét.
Bejegyzés hozzáadva: 2022. május 25.
UIKit
Köszönjük Jason Rendel (Diligent) segítségét.
Bejegyzés frissítve: 2022. május 25.
WebKit
Köszönjük egy anonim kutató és Nikhil Mittal (@c0d3G33k) segítségét.
Bejegyzés hozzáadva: 2022. május 25.
Wi-Fi
Köszönjük Peter Scott segítségét.
Bejegyzés hozzáadva: 2022. május 25.