Mengenai konten keamanan tvOS 14.0

Dokumen ini menjelaskan konten keamanan tvOS 14.0.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

tvOS 14.0

Dirilis pada 16 September 2020

Assets

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang mungkin dapat menyalahgunakan hubungan kepercayaan untuk mengunduh konten berbahaya

Deskripsi: Masalah kepercayaan telah diatasi dengan menghapus API lama.

CVE-2020-9979: CodeColorist dari AntGroup LightYear Security Lab

Entri diperbarui pada 12 November 2020

Audio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat membaca memori yang dibatasi

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9943: JunDong Xie dari Ant Group Light-Year Security Lab

Entri ditambahkan pada 12 November 2020

Audio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9944: JunDong Xie dari Ant Group Light-Year Security Lab

Entri ditambahkan pada 12 November 2020

CoreAudio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file audio perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9960: JunDong Xie dan Xingwei Lin dari Ant Security Light-Year Lab

Entri ditambahkan pada 16 Maret 2021

CoreAudio

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memutar file audio yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-9954: Francis yang bekerja sama dengan Zero Day Initiative dari Trend Micro, JunDong Xie dari Ant Group Light-Year Security Lab

Entri ditambahkan pada 12 November 2020

CoreCapture

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9949: Proteas

Entri ditambahkan pada 12 November 2020

CoreText

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file teks perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9999: Apple

Entri ditambahkan pada 15 Desember 2020

Disk Images

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9965: Proteas

CVE-2020-9966: Proteas

Entri ditambahkan pada 12 November 2020

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat membaca memori yang dibatasi

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-29629: peneliti anonim

Entri ditambahkan pada 19 Januari 2022

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9956: Mickey Jin dan Junzhi Lu dari Trend Micro Mobile Security Research Team yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Entri ditambahkan pada 16 Maret 2021

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Kelebihan buffer telah diatasi dengan meningkatkan validasi ukuran.

CVE-2020-9962: Yiğit Can YILMAZ (@yilmazcanyigit)

Entri ditambahkan pada 16 Maret 2021

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori terjadi saat memproses file font. Masalah ini telah diatasi dengan validasi yang ditingkatkan.

CVE-2020-27931: Apple

Entri ditambahkan pada 16 Maret 2021

FontParser

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-29639: Mickey Jin & Qi Sun dari Trend Micro yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Entri ditambahkan pada 21 Juli 2021

HomeKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang dengan posisi jaringan yang memiliki hak istimewa mungkin dapat mengubah status aplikasi secara tidak terduga

Deskripsi: Masalah ini telah diatasi dengan propagasi pengaturan yang ditingkatkan.

CVE-2020-9978: Luyi Xing, Dongfang Zhao, dan Xiaofeng Wang dari Indiana University Bloomington, Yan Jia dari Xidian University dan University of Chinese Academy of Sciences, dan Bin Yuan dari HuaZhong University of Science and Technology

Entri ditambahkan pada 16 Maret 2021

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file tiff perusak yang berbahaya dapat menyebabkan penolakan layanan atau berpotensi mengungkap konten memori

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-36521: Xingwei Lin dari Ant-Financial Light-Year Security Lab

Entri ditambahkan pada 25 Mei 2022

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2020-9961: Xingwei Lin dari Ant Security Light-Year Lab

Entri ditambahkan pada 12 November 2020

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9955: Mickey Jin dari Trend Micro, Xingwei Lin dari Ant Security Light-Year Lab

Entri ditambahkan pada 15 Desember 2020

ImageIO

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Membuka file PDF berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9876: Mickey Jin dari Trend Micro

Entri ditambahkan pada 12 November 2020

Kernel

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2020-9967: Alex Plaskett (@alexjplaskett)

Entri ditambahkan pada 16 Maret 2021

Kernel

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9975: Tielei Wang dari Pangu Lab

Entri ditambahkan pada 16 Maret 2021

Keyboard

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat membocorkan informasi rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9976: Rias A. Sherzad dari JAIDE GmbH di Hamburg, Jerman

libxml2

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9981: ditemukan oleh OSS-Fuzz

Entri ditambahkan pada 12 November 2020

libxpc

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2020-9971: Zhipeng Huo (@R3dF09) dari Tencent Security Xuanwu Lab

Entri ditambahkan pada 15 Desember 2020

Sandbox

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Pengguna lokal mungkin dapat melihat informasi sensitif pengguna

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2020-9969: Wojciech Reguła dari SecuRing (wojciechregula.blog)

Entri ditambahkan pada 12 November 2020

Sandbox

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi berbahaya mungkin dapat mengakses file yang dibatasi

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-9968: Adam Chester (@_xpn_) dari TrustedSec

Entri diperbarui pada 17 September 2020

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang dari jarak jauh dapat mengakibatkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2020-13434

CVE-2020-13435

CVE-2020-9991

Entri ditambahkan pada 12 November 2020

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Beberapa masalah di SQLite

Deskripsi: Beberapa masalah telah diatasi dengan memperbarui SQLite ke versi 3.32.3.

CVE-2020-15358

Entri ditambahkan pada 12 November 2020

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Kueri SQL perusak yang berbahaya dapat menyebabkan kerusakan data

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2020-13631

Entri ditambahkan pada 12 November 2020

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang jarak jauh dapat membocorkan memori

Deskripsi: Masalah pengungkapan informasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9849

Entri ditambahkan pada 12 November 2020

SQLite

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pengelolaan status yang ditingkatkan.

CVE-2020-13630

Entri ditambahkan pada 12 November 2020

WebKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9947: cc yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2020-9950: cc yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2020-9951: Marcin 'Icewall' Noga dari Cisco Talos

Entri ditambahkan pada 12 November 2020

WebKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9983: zhunki

Entri ditambahkan pada 12 November 2020

WebKit

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)

Wi-Fi

Tersedia untuk: Apple TV 4K dan Apple TV HD

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-10013: Yu Wang dari Didi Research America

Entri ditambahkan pada 12 November 2020

Penghargaan tambahan

802.1X

Kami ingin mengucapkan terima kasih kepada Kenana Dalle dari Hamad bin Khalifa University dan Ryan Riley dari Carnegie Mellon University di Qatar atas bantuannya.

Entri ditambahkan pada 15 Desember 2020

Audio

Kami ingin mengucapkan terima kasih kepada JunDong Xie dan Xingwei Lin dari Ant-Financial Light-Year Security Lab atas bantuannya.

Entri ditambahkan pada 16 Maret 2021

Audio

Kami ingin mengucapkan terima kasih kepada JunDong Xie dan XingWei Lin dari Ant-Financial Light-Year Security Lab atas bantuannya.

Entri ditambahkan pada 12 November 2020

Bluetooth

Kami ingin mengucapkan terima kasih kepada Andy Davis dari NCC Group dan Dennis Heinze (@ttdennis) dari TU Darmstadt, Secure Mobile Networking Lab atas bantuannya.

Clang

Kami ingin mengucapkan terima kasih kepada Brandon Azad dari Google Project Zero atas bantuannya.

Entri ditambahkan pada 12 November 2020

Core Location

Kami ingin mengucapkan terima kasih kepada Yiğit Can YILMAZ (@yilmazcanyigit) atas bantuannya.

Crash Reporter

Kami ingin mengucapkan terima kasih kepada Artur Byszko dari AFINE atas bantuannya.

Entri ditambahkan pada 15 Desember 2020

iAP

Kami ingin mengucapkan terima kasih kepada Andy Davis dari NCC Group atas bantuannya.

Kernel

Kami ingin mengucapkan terima kasih kepada Brandon Azad dari Google Project Zero dan Stephen Röttger dari Google atas bantuannya.

Entri diperbarui pada 12 November 2020

libxml2

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Entri ditambahkan pada 16 Maret 2021

Location Framework

Kami ingin mengucapkan terima kasih kepada Nicolas Brunner (linkedin.com/in/nicolas-brunner-651bb4128) atas bantuannya.

Entri diperbarui pada 19 Oktober 2020

Safari

Kami ingin mengucapkan terima kasih kepada Ryan Pickren (ryanpickren.com) atas bantuannya.

Entri ditambahkan pada 12 November 2020

WebKit

Kami ingin mengucapkan terima kasih kepada Pawel Wylecial dari REDTEAM.PL, Ryan Pickren (ryanpickren.com), Tsubasa FUJII (@reinforchu), Zhiyang Zeng (@Wester) dari OPPO ZIWU Security Lab, Maximilian Blochberger dari the Security in Distributed Systems Group of University of Hamburg atas bantuannya.

Entri ditambahkan pada 12 November 2020, diperbarui pada 25 Mei 2022

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: