Mengenai konten keamanan iOS 14.8 dan iPadOS 14.8

Dokumen ini menjelaskan konten keamanan iOS 14.8 dan iPadOS 14.8.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 14.8 dan iPadOS 14.8

Dirilis pada 13 September 2021

Apple Neural Engine

Tersedia untuk perangkat dengan Apple Neural Engine: iPhone 8 dan versi lebih baru, iPad Pro (generasi ke-3) dan versi lebih baru, iPad Air (generasi ke-3) dan versi lebih baru, dan iPad mini (generasi ke-5)

Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30838: proteas wang

Entri ditambahkan pada 19 Januari 2022

Bluetooth

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7)

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30820: Jianjun Dai dari Qihoo 360 Alpha Lab

Entri ditambahkan pada 20 September 2021

CoreAudio

Dampak: Memproses file perusak berbahaya dapat mengungkapkan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30905: Mickey Jin (@patch1t) dari Trend Micro

Entri ditambahkan pada 19 Januari 2022

CoreAudio

Dampak: Memproses file audio berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30834: JunDong Xie dari Ant Security Light-Year Lab

Entri ditambahkan pada 25 Oktober 2021

CoreGraphics

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2021-30928: Mickey Jin (@patch1t) dari Trend Micro

Entri ditambahkan pada 19 Januari 2022

CoreGraphics

Dampak: Memproses PDF perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.

Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2021-30860: The Citizen Lab

CoreServices

Tersedia untuk: Tersedia untuk perangkat dengan Apple Neural Engine: iPhone 8 dan versi lebih baru, iPad Pro (generasi ke-3) dan versi lebih baru, iPad Air (generasi ke-3) dan versi lebih baru, dan iPad mini (generasi ke-5)

Dampak: Proses yang melewati sandbox dapat menggagalkan pembatasan sandbox

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30864: Ron Hass (@ronhass7) dari Perception Point, Ron Waisberg (@epsilan)

Entri ditambahkan pada 25 Mei 2022

Core Telephony

Dampak: Proses yang melewati sandbox dapat menggagalkan pembatasan sandbox. Apple telah mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif pada saat rilis.

Deskripsi: Masalah deserialisasi telah diatasi melalui validasi yang ditingkatkan.

CVE-2021-31010: Citizen Lab dan Google Project Zero

Entri ditambahkan pada 25 Mei 2022

FontParser

Dampak: Memproses file dfont perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30841: Xingwei Lin dari Ant Security Light-Year Lab

CVE-2021-30843: Xingwei Lin dari Ant Security Light-Year Lab

CVE-2021-30842: Xingwei Lin dari Ant Security Light-Year Lab

Entri ditambahkan pada 20 September 2021

Foundation

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30852: Yinyi Wu (@3ndy1) dari Ant Security Light-Year Lab

Entri ditambahkan pada 25 Oktober 2021

ImageIO

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30847: Mike Zhang dari Pangu Lab

Entri ditambahkan pada 25 Oktober 2021

Kernel

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.

CVE-2021-30857: Manish Bhatt dari Red Team X @Meta, Zweig dari Kunlun Lab

Entri ditambahkan pada 20 September 2021, diperbarui pada 25 Mei 2022

Kernel

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2021-30859: Apple

Entri ditambahkan pada 20 September 2021

libexpat

Dampak: Penyerang dari jarak jauh dapat mengakibatkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan memperbarui expat ke versi 2.4.1.

CVE-2013-0340: Peneliti anonim

Entri ditambahkan pada 20 September 2021

Preferences

Dampak: Aplikasi dapat mengakses file terbatas

Deskripsi: Masalah validasi muncul saat menangani symlink. Masalah ini telah diatasi dengan validasi symlink yang ditingkatkan.

CVE-2021-30855: Zhipeng Huo (@R3dF09) dan Yuebin Sun (@yuebinsun2020) dari Tencent Security Xuanwu Lab (xlab.tencent.com)

Entri ditambahkan pada 20 September 2021

Telephony

Tersedia untuk: iPhone SE (generasi ke-1), iPad Pro 12,9 inci, iPad Air 2, iPad (generasi ke-5), dan iPad mini 4

Dampak: Dalam situasi tertentu, baseband mungkin gagal mengaktifkan perlindungan integritas dan penyandian

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30826: CheolJun Park, Sangwook Bae, dan BeomSeok Oh dari KAIST SysSec Lab

Entri ditambahkan pada 19 Januari 2022

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2021-30818: Amar Menezes (@amarekano) dari Zon8Research

Entri ditambahkan pada 25 Oktober 2021

WebKit

Dampak: Penyerang dalam posisi jaringan hak istimewa mungkin dapat melewati HSTS

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30823: David Gullasch dari Recurity Labs

Entri ditambahkan pada 25 Oktober 2021

WebKit

Dampak: Pemrosesan file audio berbahaya dapat mengungkap memori terbatas

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-30836: Peter Nguyen Vu Hoang dari STAR Labs

Entri ditambahkan pada 25 Oktober 2021

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2021-30858: peneliti anonim

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30848: Sergei Glazunov dari Google Project Zero

Entri ditambahkan pada 20 September 2021

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30849: Sergei Glazunov dari Google Project Zero

Entri ditambahkan pada 20 September 2021

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30846: Sergei Glazunov dari Google Project Zero

Entri ditambahkan pada 20 September 2021

Penghargaan tambahan

CoreML

Kami ingin mengucapkan terima kasih kepada hjy79425575 yang bekerja sama dengan Zero Day Initiative dari Trend Micro atas bantuannya.

Entri ditambahkan pada 20 September 2021

FaceTime

Kami ingin mengucapkan terima kasih kepada Mohammed Waqqas Kakangarai atas bantuannya.

Entri ditambahkan pada 25 Mei 2022

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 06 November 2023