Mengenai konten keamanan watchOS 7.5

Dokumen ini menjelaskan konten keamanan watchOS 7.5.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

watchOS 7.5

Audio

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses file audio perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30707: hjy79425575 yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Audio

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Menguraikan file audio perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30685: Mickey Jin (@patch1t) dari Trend Micro

Core Services

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi perusak yang berbahaya dapat memperoleh hak istimewa dasar

Deskripsi: Masalah validasi muncul saat menangani symlink. Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.

CVE-2021-30681: Zhongcheng Li (CK01)

CoreAudio

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Pemrosesan file audio perusak yang berbahaya dapat mengungkap memori terbatas

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30686: Mickey Jin dari Trend Micro

CoreText

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan

Deskripsi: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses.

CVE-2021-30753: Xingwei Lin dari Ant Security Light-Year Lab

CVE-2021-30733: Sunglin dari Knownsec 404

Crash Reporter

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi berbahaya mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30727: Cees Elzinga

CVMS

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Penyerang lokal mungkin dapat meningkatkan hak istimewa mereka

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30724: Mickey Jin (@patch1t) dari Trend Micro

FontParser

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2021-30771: Mickey Jin (@patch1t) dari Trend Micro, CFF dari Topsec Alpha Team

FontParser

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan

Deskripsi: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses.

CVE-2021-30755: Xingwei Lin dari Ant Security Light-Year Lab

Heimdal

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Pengguna lokal dapat membocorkan informasi rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi berbahaya dapat mengakibatkan penolakan layanan atau berpotensi mengungkap konten memori

Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

ImageIO

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30687: Hou JingYi (@hjy79425575) dari Qihoo 360

ImageIO

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30700: Ye Zhang (@co0py_Cat) dari Baidu Security

ImageIO

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30701: Mickey Jin (@patch1t) dari Trend Micro dan Ye Zhang dari Baidu Security

ImageIO

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses file ASTC perusak yang berbahaya dapat mengungkap konten memori

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30705: Ye Zhang dari Baidu Security

ImageIO

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan

Deskripsi: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna.

CVE-2021-30706: Anonim yang bekerja sama dengan Zero Day Initiative dari Trend Micro, Jzhu bekerja sama dengan Zero Day Initiative dari Trend Micro

Kernel

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-30740: Linus Henze (pinauten.de)

Kernel

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30704: peneliti anonim

Kernel

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses pesan perusak yang berbahaya dapat mengakibatkan penolakan layanan

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30715: National Cyber Security Centre (NCSC) Inggris

Kernel

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Kelebihan buffer telah diatasi dengan meningkatkan validasi ukuran.

CVE-2021-30736: Ian Beer dari Google Project Zero

Kernel

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Masalah pengosongan ganda telah diatasi dengan manajemen memori yang ditingkatkan

Deskripsi: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel.

CVE-2021-30703: peneliti anonim

LaunchServices

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi berbahaya mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan sanitasi lingkungan yang ditingkatkan.

CVE-2021-30677: Ron Waisberg (@epsilan)

Security

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses sertifikat perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori di dekoder ASN.1 telah diatasi dengan menghapus kode yang rentan.

CVE-2021-30737: xerub

WebKit

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah lintas sumber dengan elemen iframe telah diatasi dengan pelacakan asal keamanan yang ditingkatkan.

CVE-2021-30744: Dan Hite dari jsontop

WebKit

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2021-21779: Marcin Towalski dari Cisco Talos

WebKit

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Aplikasi berbahaya mungkin dapat membocorkan informasi rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30682: peneliti anonim dan 1lastBr3ath

WebKit

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30689: peneliti anonim

WebKit

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30749: peneliti anonim dan mipu94 dari SEFCOM lab, ASU. yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2021-30734: Jack Dates dari RET2 Systems, Inc. (@ret2systems) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: Apple Watch Series 3 dan versi lebih baru

Dampak: Situs web berbahaya mungkin dapat mengakses port terlarang di server arbitrer

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30720: David Schütz (@xdavidhu)

Penghargaan tambahan

CommCenter

Kami ingin mengucapkan terima kasih kepada CHRISTIAN MINA atas bantuannya.

ImageIO

Kami ingin mengucapkan terima kasih kepada Jzhu yang bekerja sama dengan Zero Day Initiative dari Trend Micro dan peneliti anonim atas bantuannya.

Mail Drafts

Kami ingin mengucapkan terima kasih kepada Lauritz Holtmann (@_lauritz_) atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Chris Salls (@salls) dari Makai Security atas bantuannya.