Mengenai konten keamanan tvOS 14.0

Dokumen ini menjelaskan konten keamanan tvOS 14.0.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

tvOS 14.0

Assets

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang mungkin dapat menyalahgunakan hubungan kepercayaan untuk mengunduh konten berbahaya

Deskripsi: Masalah kepercayaan telah diatasi dengan menghapus API lama.

CVE-2020-9979: CodeColorist dari AntGroup LightYear Security Lab

Audio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat membaca memori yang dibatasi

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9943: JunDong Xie dari Ant Group Light-Year Security Lab

Audio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9944: JunDong Xie dari Ant Group Light-Year Security Lab

CoreAudio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file audio perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9960: JunDong Xie dan Xingwei Lin dari Ant Security Light-Year Lab

CoreAudio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memutar file audio yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-9954: Francis yang bekerja sama dengan Zero Day Initiative dari Trend Micro, JunDong Xie dari Ant Group Light-Year Security Lab

CoreCapture

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9949: Proteas

CoreText

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file teks perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9999: Apple

Disk Images

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9965: Proteas

CVE-2020-9966: Proteas

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat membaca memori yang dibatasi

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-29629: peneliti anonim

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9956: Mickey Jin dan Junzhi Lu dari Trend Micro Mobile Security Research Team yang bekerja sama dengan Zero Day Initiative dari Trend Micro

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Kelebihan buffer telah diatasi dengan meningkatkan validasi ukuran.

CVE-2020-9962: Yiğit Can YILMAZ (@yilmazcanyigit)

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori terjadi saat memproses file font. Masalah ini telah diatasi dengan validasi yang ditingkatkan.

CVE-2020-27931: Apple

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-29639: Mickey Jin & Qi Sun dari Trend Micro yang bekerja sama dengan Zero Day Initiative dari Trend Micro

HomeKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang dengan posisi jaringan yang memiliki hak istimewa mungkin dapat mengubah status aplikasi secara tidak terduga

Deskripsi: Masalah ini telah diatasi dengan propagasi pengaturan yang ditingkatkan.

CVE-2020-9978: Luyi Xing, Dongfang Zhao, dan Xiaofeng Wang dari Indiana University Bloomington, Yan Jia dari Xidian University dan University of Chinese Academy of Sciences, dan Bin Yuan dari HuaZhong University of Science and Technology

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file tiff perusak yang berbahaya dapat menyebabkan penolakan layanan atau berpotensi mengungkap konten memori

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-36521: Xingwei Lin dari Ant-Financial Light-Year Security Lab

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9961: Xingwei Lin dari Ant Security Light-Year Lab

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9955: Mickey Jin dari Trend Micro, Xingwei Lin dari Ant Security Light-Year Lab

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Membuka file PDF berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9876: Mickey Jin dari Trend Micro

Kernel

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2020-9967: Alex Plaskett (@alexjplaskett)

Kernel

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9975: Tielei Wang dari Pangu Lab

Keyboard

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat membocorkan informasi rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9976: Rias A. Sherzad dari JAIDE GmbH di Hamburg, Jerman

libxml2

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9981: ditemukan oleh OSS-Fuzz

libxpc

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2020-9971: Zhipeng Huo (@R3dF09) dari Tencent Security Xuanwu Lab

Sandbox

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Pengguna lokal mungkin dapat melihat informasi sensitif pengguna

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2020-9969: Wojciech Reguła dari SecuRing (wojciechregula.blog)

Sandbox

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat mengakses file yang dibatasi

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-9968: Adam Chester (@_xpn_) dari TrustedSec

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang dari jarak jauh dapat mengakibatkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2020-13434

CVE-2020-13435

CVE-2020-9991

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Beberapa masalah di SQLite

Deskripsi: Beberapa masalah telah diatasi dengan memperbarui SQLite ke versi 3.32.3.

CVE-2020-15358

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Kueri SQL perusak yang berbahaya dapat menyebabkan kerusakan data

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2020-13631

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang jarak jauh dapat membocorkan memori

Deskripsi: Masalah pengungkapan informasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9849

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pengelolaan status yang ditingkatkan.

CVE-2020-13630

WebKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9947: cc yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2020-9950: cc yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2020-9951: Marcin 'Icewall' Noga dari Cisco Talos

WebKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9983: zhunki

WebKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)

Wi-Fi

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-10013: Yu Wang dari Didi Research America

Penghargaan tambahan

802.1X

Kami ingin mengucapkan terima kasih kepada Kenana Dalle dari Hamad bin Khalifa University dan Ryan Riley dari Carnegie Mellon University di Qatar atas bantuannya.

Audio

Kami ingin mengucapkan terima kasih kepada JunDong Xie dan Xingwei Lin dari Ant-Financial Light-Year Security Lab atas bantuannya.

Audio

Kami ingin mengucapkan terima kasih kepada JunDong Xie dan XingWei Lin dari Ant-Financial Light-Year Security Lab atas bantuannya.

Bluetooth

Kami ingin mengucapkan terima kasih kepada Andy Davis dari NCC Group dan Dennis Heinze (@ttdennis) dari TU Darmstadt, Secure Mobile Networking Lab atas bantuannya.

Clang

Kami ingin mengucapkan terima kasih kepada Brandon Azad dari Google Project Zero atas bantuannya.

Core Location

Kami ingin mengucapkan terima kasih kepada Yiğit Can YILMAZ (@yilmazcanyigit) atas bantuannya.

Crash Reporter

Kami ingin mengucapkan terima kasih kepada Artur Byszko dari AFINE atas bantuannya.

iAP

Kami ingin mengucapkan terima kasih kepada Andy Davis dari NCC Group atas bantuannya.

Kernel

Kami ingin mengucapkan terima kasih kepada Brandon Azad dari Google Project Zero dan Stephen Röttger dari Google atas bantuannya.

libxml2

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Location Framework

Kami ingin mengucapkan terima kasih kepada Nicolas Brunner (linkedin.com/in/nicolas-brunner-651bb4128) atas bantuannya.

Safari

Kami ingin mengucapkan terima kasih kepada Ryan Pickren (ryanpickren.com) atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Pawel Wylecial dari REDTEAM.PL, Ryan Pickren (ryanpickren.com), Tsubasa FUJII (@reinforchu), Zhiyang Zeng (@Wester) dari OPPO ZIWU Security Lab, Maximilian Blochberger dari the Security in Distributed Systems Group of University of Hamburg atas bantuannya.