Mengenai konten keamanan Pembaruan Keamanan 2022-004 Catalina

Dokumen ini menjelaskan konten keamanan Pembaruan Keamanan 2022-004 Catalina.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

Pembaruan Keamanan 2022-004 Catalina

apache

Tersedia untuk: macOS Catalina

Dampak: Beberapa masalah di Apache

Deskripsi: Beberapa masalah telah diatasi dengan memperbarui apache ke versi 2.4.53.

CVE-2021-44224

CVE-2021-44790

CVE-2022-22719

CVE-2022-22720

CVE-2022-22721

AppKit

Tersedia untuk: macOS Catalina

Dampak: Aplikasi perusak yang berbahaya dapat memperoleh hak istimewa dasar

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2022-22665: Lockheed Martin Red Team

AppleEvents

Tersedia untuk: macOS Catalina

Dampak: Pengguna dari jarak jauh dapat mengakibatkan app berhenti tiba-tiba atau kode arbitrer dieksekusi

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2022-22630: Jeremy Brown yang bekerja sama dengan Zero Day Initiative dari Trend Micro

AppleGraphicsControl

Tersedia untuk: macOS Catalina

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-26751: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

AppleScript

Tersedia untuk: macOS Catalina

Dampak: Memproses biner perusak AppleScript berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2022-26697: Qi Sun dan Robert Ai dari Trend Micro

AppleScript

Tersedia untuk: macOS Catalina

Dampak: Memproses biner perusak AppleScript berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2022-26698: Qi Sun dari Trend Micro

CoreTypes

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya dapat melewati pemeriksaan Gatekeeper

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan untuk mencegah tindakan tidak sah.

CVE-2022-22663: Arsenii Kostromin (0x3c3e)

CVMS

Tersedia untuk: macOS Catalina

Dampak: Aplikasi perusak yang berbahaya dapat memperoleh hak istimewa dasar

Deskripsi: Masalah inisialisasi memori telah diatasi.

CVE-2022-26721: Yonghwi Jin (@jinmo123) dari Theori

CVE-2022-26722: Yonghwi Jin (@jinmo123) dari Theori

DriverKit

Tersedia untuk: macOS Catalina

Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2022-26763: Linus Henze dari Pinauten GmbH (pinauten.de)

Graphics Drivers

Tersedia untuk: macOS Catalina

Dampak: Pengguna lokal dapat membaca memori kernel

Deskripsi: Terjadi masalah pembacaan di luar batas yang mengakibatkan pengungkapan memori kernel. Masalah ini telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-22674: peneliti anonim

Intel Graphics Driver

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2022-26720: Liu Long dari Ant Security Light-Year Lab

Intel Graphics Driver

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2022-26770: Liu Long dari Ant Security Light-Year Lab

Intel Graphics Driver

Tersedia untuk: macOS Catalina

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-26756: Jack Dates dari RET2 Systems, Inc

Intel Graphics Driver

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-26769: Antonio Zekic (@antoniozekic)

Intel Graphics Driver

Tersedia untuk: macOS Catalina

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-26748: Jeonghoon Shin dari Theori yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Kernel

Tersedia untuk: macOS Catalina

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2022-26714: Peter Nguyễn Vũ Hoàng (@peternguyen14) dari STAR Labs (@starlabs_sg)

Kernel

Tersedia untuk: macOS Catalina

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2022-26757: Ned Williamson dari Google Project Zero

libresolv

Tersedia untuk: macOS Catalina

Dampak: Pengguna dari jarak jauh dapat menyebabkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2022-32790: Max Shavrick (@_mxms) dari Google Security Team

libresolv

Tersedia untuk: macOS Catalina

Dampak: Penyerang mungkin dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-26775: Max Shavrick (@_mxms) dari Google Security Team

LibreSSL

Tersedia untuk: macOS Catalina

Dampak: Memproses sertifikat perusak berbahaya dapat mengakibatkan penolakan layanan

Deskripsi: Masalah penolakan layanan telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-0778

libxml2

Tersedia untuk: macOS Catalina

Dampak: Penyerang jarak jauh dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2022-23308

OpenSSL

Tersedia untuk: macOS Catalina

Dampak: Memproses sertifikat perusak berbahaya dapat mengakibatkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2022-0778

PackageKit

Tersedia untuk: macOS Catalina

Dampak: App mungkin dapat memperoleh hak istimewa yang lebih tinggi

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2022-32794: Mickey Jin (@patch1t)

PackageKit

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2022-26727: Mickey Jin (@patch1t)

Printing

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya mungkin dapat melewati preferensi Privasi

Deskripsi: Masalah ini telah diatasi dengan menghapus kode yang rentan.

CVE-2022-26746: @gorelics

Security

Tersedia untuk: macOS Catalina

Dampak: App berbahaya mungkin dapat melewati validasi tanda tangan

Deskripsi: Masalah penguraian sertifikat telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2022-26766: Linus Henze dari Pinauten GmbH (pinauten.de)

SMB

Tersedia untuk: macOS Catalina

Dampak: Aplikasi dapat memperoleh hak istimewa yang lebih tinggi

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2022-26715: Peter Nguyễn Vũ Hoàng dari STAR Labs

SoftwareUpdate

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya mungkin dapat mengakses file yang dibatasi

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2022-26728: Mickey Jin (@patch1t)

TCC

Tersedia untuk: macOS Catalina

Dampak: App mungkin dapat mengambil gambar layar pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2022-26726: Antonio Cheong Yu Xuan dari YCISCQ

Tcl

Tersedia untuk: macOS Catalina

Dampak: Aplikasi berbahaya mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan sanitasi lingkungan yang ditingkatkan.

CVE-2022-26755: Arsenii Kostromin (0x3c3e)

WebKit

Tersedia untuk: macOS Catalina

Dampak: Memproses pesan mail perusak yang berbahaya dapat mengakibatkan javascript arbitrer dijalankan

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2022-22589: Heige dari KnownSec 404 Team (knownsec.com) dan Bo Qu dari Palo Alto Networks (paloaltonetworks.com)

Wi-Fi

Tersedia untuk: macOS Catalina

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2022-26761: Wang Yu dari Cyberserval

zip

Tersedia untuk: macOS Catalina

Dampak: Memproses file perusak berbahaya dapat mengakibatkan penolakan layanan

Deskripsi: Masalah penolakan layanan telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2022-0530

zlib

Tersedia untuk: macOS Catalina

Dampak: Penyerang mungkin dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2018-25032: Tavis Ormandy

zsh

Tersedia untuk: macOS Catalina

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan memperbarui ke zsh versi 5.8.1.

CVE-2021-45444

Penghargaan tambahan

PackageKit

Kami ingin mengucapkan terima kasih kepada Mickey Jin (@patch1t) dari Trend Micro atas bantuannya.