Mengenai konten keamanan iOS 14.5 dan iPadOS 14.5

Dokumen ini menjelaskan konten keamanan iOS 14.5 dan iPadOS 14.5.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 14.5 dan iPadOS 14.5

Dirilis pada 26 April 2021

Accessibility

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7)

Dampak: Seseorang dengan akses fisik ke perangkat iOS mungkin dapat mengakses catatan dari layar terkunci

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-1835: videosdebarraquito

App Store

Dampak: Penyerang dengan posisi jaringan yang memiliki hak istimewa mungkin dapat mengubah lalu lintas jaringan

Deskripsi: Masalah validasi sertifikat telah diatasi.

CVE-2021-1837: Aapo Oksman dari Nixu Cybersecurity

Apple Neural Engine

Tersedia untuk: iPhone 8 versi lebih baru, iPad Pro (generasi ke-3) dan versi lebih baru, serta iPad Air (generasi ke-3) dan versi lebih baru

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-1867: Zuozhi Fan (@pattern_F_) dan Wish Wu (吴潍浠) dari Ant Group Tianqiong Security Lab

AppleMobileFileIntegrity

Dampak: Aplikasi berbahaya mungkin dapat melewati preferensi Privasi

Deskripsi: Masalah dalam validasi tanda tangan kode telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-1849: Siguza

Assets

Dampak: Pengguna lokal mungkin dapat membuat atau memodifikasi file dengan hak istimewa

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-1836: peneliti anonim

Audio

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-1808: JunDong Xie dari Ant Security Light-Year Lab

Audio

Dampak: Memproses file audio perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30742: Mickey Jin dari Trend Micro yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Entri ditambahkan pada 21 Juli 2021

CFNetwork

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkap informasi rahasia pengguna

Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-1857: peneliti anonim

Compression

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-30752: Ye Zhang (@co0py_Cat) dari Baidu Security

Entri ditambahkan pada 28 Mei 2021

CoreAudio

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30664: JunDong Xie dari Ant Security Light-Year Lab

Entri ditambahkan pada 28 Mei 2021

CoreAudio

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30664: JunDong Xie dari Ant Security Light-Year Lab

Entri ditambahkan pada 6 Mei 2021

CoreAudio

Dampak: Pemrosesan file audio berbahaya dapat mengungkap memori terbatas

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-1846: JunDong Xie dari Ant Security Light-Year Lab

CoreAudio

Dampak: Aplikasi berbahaya mungkin dapat membaca memori yang dibatasi

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-1809: JunDong Xie dari Ant Security Light-Year Lab

CoreFoundation

Dampak: Aplikasi berbahaya mungkin dapat membocorkan informasi rahasia pengguna

Deskripsi: Masalah validasi telah diatasi dengan logika yang ditingkatkan.

CVE-2021-30659: Thijs Alkemade dari Computest

Core Motion

Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-1812: Siddharth Aeri (@b1n4r1b01)

Entri ditambahkan pada 28 Mei 2021

CoreText

Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-1811: Xingwei Lin dari Ant Security Light-Year Lab

FaceTime

Dampak: Membisukan panggilan CallKit saat berdering mungkin tidak membuat bisukan diaktifkan

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-1872: Siraj Zaneer dari Facebook

FontParser

Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-1881: peneliti anonim, Xingwei Lin dari Ant Security Light-Year Lab, Mickey Jin dari Trend Micro, dan Hou JingYi (@hjy79425575) dari Qihoo 360

Foundation

Dampak: Aplikasi dapat memperoleh hak istimewa yang lebih tinggi

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-1882: Gabe Kirkpatrick (@gabe_k)

Foundation

Dampak: Aplikasi perusak yang berbahaya dapat memperoleh hak istimewa dasar

Deskripsi: Masalah validasi telah diatasi dengan logika yang ditingkatkan.

CVE-2021-1813: Cees Elzinga

GPU Drivers

Dampak: Aplikasi berbahaya mungkin dapat menentukan tata letak memori kernel

Deskripsi: Masalah akses telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2021-30656: Justin Sherman dari University of Maryland, Baltimore County

Heimdal

Dampak: Memproses pesan server perusak yang berbahaya dapat mengakibatkan semakin banyaknya kerusakan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)

Heimdal

Dampak: Penyerang dari jarak jauh dapat mengakibatkan penolakan layanan

Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.

CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)

ImageIO

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2021-30743: CFF dari Topsec Alpha Team, Ye Zhang (@co0py_Cat) dari Baidu Security, dan Jeonghoon Shin (@singi21a) dari THEORI yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Entri ditambahkan pada 28 Mei 2021

ImageIO

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-1885: CFF dari Topsec Alpha Team

ImageIO

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30653: Ye Zhang dari Baidu Security

CVE-2021-1843: Ye Zhang dari Baidu Security

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-1858: Mickey Jin dari Trend Micro

ImageIO

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30764: Anonim yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2021-30662: Anonim yang bekerja sama dengan Zero Day Initiative dari Trend Micro, Jzhu yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Entri ditambahkan pada 21 Juli 2021

iTunes Store

Dampak: Penyerang dengan eksekusi JavaScript mungkin dapat mengeksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2021-1864: CodeColorist dari Ant-Financial LightYear Labs

Kernel

Dampak: Pengguna lokal dapat membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-1877: Zuozhi Fan (@pattern_F_) dari Ant Group Tianqiong Security Lab

CVE-2021-1852: Zuozhi Fan (@pattern_F_) dari Ant Group Tianqiong Security Lab

CVE-2021-1830: Tielei Wang dari Pangu Lab

Kernel

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-1874: Zuozhi Fan (@pattern_F_) dari Ant Group Tianqiong Security Lab

CVE-2021-1851: @0xalsr

Kernel

Dampak: Aplikasi berbahaya mungkin dapat mengungkap memori kernel

Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-1860: @0xalsr

Kernel

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-1816: Tielei Wang dari Pangu Lab

Kernel

Dampak: File yang disalin mungkin tidak memiliki izin file yang diharapkan

Deskripsi: Masalah ini telah diatasi dengan logika izin yang ditingkatkan.

CVE-2021-1832: peneliti anonim

Kernel

Dampak: Aplikasi berbahaya mungkin dapat mengungkap memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30660: Alex Plaskett

libxpc

Dampak: Aplikasi perusak yang berbahaya dapat memperoleh hak istimewa dasar

Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.

CVE-2021-30652: James Hutchins

libxslt

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan semakin banyaknya kerusakan

Deskripsi: Masalah pengosongan ganda telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2021-1875: Ditemukan oleh OSS-Fuzz

MobileAccessoryUpdater

Dampak: Aplikasi dapat memperoleh hak istimewa yang lebih tinggi

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-1833: Cees Elzinga

Entri ditambahkan pada 28 Mei 2021

MobileInstallation

Dampak: Pengguna lokal dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-1822: Bruno Virlet dari The Grizzly Labs

Password Manager

Dampak: Kata sandi pengguna mungkin dapat terlihat di layar

Deskripsi: Masalah yang mengaburkan kata sandi pada jepretan layar telah diatasi dengan logika yang ditingkatkan.

CVE-2021-1865: Shibin B Shaji dari UST

Preferences

Dampak: Pengguna lokal dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah penguraian saat menangani jalur direktori telah diatasi dengan validasi jalur yang ditingkatkan.

CVE-2021-1815: Zhipeng Huo (@R3dF09) dan Yuebin Sun (@yuebinsun2020) dari Tencent Security Xuanwu Lab (xlab.tencent.com)

CVE-2021-1739: Zhipeng Huo (@R3dF09) dan Yuebin Sun (@yuebinsun2020) dari Tencent Security Xuanwu Lab (xlab.tencent.com)

CVE-2021-1740: Zhipeng Huo (@R3dF09) dan Yuebin Sun (@yuebinsun2020) dari Tencent Security Xuanwu Lab (xlab.tencent.com)

Quick Response

Dampak: Seseorang dengan akses fisik ke perangkat iOS mungkin dapat melakukan panggilan telepon ke sembarang nomor telepon

Deskripsi: Terdapat masalah saat mengautentikasi tindakan yang dipicu oleh tag NFC. Masalah tersebut telah diatasi dengan peningkatan autentikasi tindakan.

CVE-2021-1863: REFHAN OZGORUR

Entri ditambahkan pada 28 Mei 2021

Safari

Dampak: Pengguna lokal mungkin dapat menulis file arbitrer

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2021-1807: David Schütz (@xdavidhu)

Shortcuts

Dampak: Aplikasi dapat mengizinkan pintasan untuk mengakses file terbatas

Deskripsi: Masalah ini telah diatasi dengan logika izin yang ditingkatkan.

CVE-2021-1831: Bouke van der Bijl

Siri

Dampak: Masalah pada akses pencarian Siri ke informasi telah diatasi dengan logika yang ditingkatkan

Deskripsi: Seseorang dengan akses fisik mungkin dapat mengakses kontak.

CVE-2021-1862: Anshraj Srivastava (@AnshrajSrivas14) dari UKEF

Entri ditambahkan pada 6 Mei 2021, diperbarui pada 21 Juli 2021

Tailspin

Dampak: Penyerang lokal mungkin dapat meningkatkan hak istimewa mereka

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-1868: Tim Michaud dari Zoom Communications

TCC

Dampak: Aplikasi berbahaya mungkin dapat membocorkan informasi rahasia pengguna

Deskripsi: Masalah validasi telah diatasi dengan logika yang ditingkatkan.

CVE-2021-30659: Thijs Alkemade dari Computest

Entri ditambahkan pada 28 Mei 2021

Telephony

Dampak: Jaringan seluler lama dapat secara otomatis menjawab panggilan masuk saat panggilan yang sedang berlangsung berakhir atau berhenti.

Deskripsi: Masalah penghentian panggilan telah diatasi dengan logika yang ditingkatkan.

CVE-2021-1854: Steven Thorne dari Cspire

UIKit

Dampak: Kata sandi pengguna mungkin dapat terlihat di layar

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30921: Maximilian Blochberger dari Security in Distributed Systems Group di University of Hamburg

Entri ditambahkan pada 19 Januari 2022

Wallet

Dampak: Pengguna lokal mungkin dapat melihat informasi sensitif dalam pengalih app

Deskripsi: Masalah ini telah diatasi dengan penanganan UI yang ditingkatkan.

CVE-2021-1848: Bradley D’Amato dari ActionIQ

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2021-1825: Alex Camboe dari Aon’s Cyber Solutions

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pengelolaan status yang ditingkatkan.

CVE-2021-1817: zhunki

Entri diperbarui pada 6 Mei 2021

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-1826: peneliti anonim

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-1820: André Bargull

Entri diperbarui pada 6 Mei 2021

WebKit Storage

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2021-30661: yangkang (@dnpushme) dari 360 ATA

WebRTC

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-7463: Megan2013678

Wi-Fi

Dampak: Kelebihan buffer dapat menyebabkan eksekusi kode arbitrer

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-1770: Jiska Classen (@naehrdine) dari Secure Mobile Networking Lab, TU Darmstadt

Entri ditambahkan pada 28 Mei 2021

Penghargaan tambahan

Accounts Framework

Kami ingin mengucapkan terima kasih kepada Ellougani Mohamed dari Dr.Phones Recycle Inc. atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

AirDrop

Kami ingin mengucapkan terima kasih kepada @maxzks atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

Assets

Kami ingin mengucapkan terima kasih kepada Cees Elzinga atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

CoreAudio

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

CoreCrypto

Kami ingin mengucapkan terima kasih kepada Andy Russon dari Orange Group atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

File Bookmark

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

Files

Kami ingin mengucapkan terima kasih kepada Omar Espino (omespino.com) atas bantuannya.

Entri ditambahkan pada 25 Mei 2022

Foundation

Kami ingin mengucapkan terima kasih kepada CodeColorist dari Ant-Financial LightYear Labs atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

Kernel

Kami ingin mengucapkan terima kasih kepada Antonio Frighetto dari Politecnico di Milano, GRIMM, Keyu Man, Zhiyun Qian, Zhongjie Wang, Xiaofeng Zheng, Youjun Huang, Haixin Duan, Mikko Kenttälä (@Turmio_) dari SensorFu, Proteas, Tielei Wang dari Pangu Lab, dan Zuozhi Fan (@pattern_F_) dari Ant Group Tianqiong Security Lab atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

Mail

Kami ingin mengucapkan terima kasih kepada Lauritz Holtmann (@_lauritz_), Muhammed Korany (facebook.com/MohamedMoustafa4), dan Yiğit Can YILMAZ (@yilmazcanyigit) atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

NetworkExtension

Kami ingin mengucapkan terima kasih kepada Fabian Hartmann atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

Safari Private Browsing

Kami ingin mengucapkan terima kasih kepada Dor Kahana dan Griddaluru Veera Pranay Naidu atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

Security

Kami ingin mengucapkan terima kasih kepada Xingwei Lin dari Ant Security Light-Year Lab dan john (@nyan_satan) atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

sysdiagnose

Kami ingin mengucapkan terima kasih kepada Tim Michaud (@TimGMichaud) dari Leviathan atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

WebKit

Kami ingin mengucapkan terima kasih kepada Emilio Cobos Álvarez dari Mozilla atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

WebSheet

Kami ingin mengucapkan terima kasih kepada Patrick Clover atas bantuannya.

Entri ditambahkan pada 6 Mei 2021

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 03 November 2023