Mengenai konten keamanan tvOS 15.1
Dokumen ini menjelaskan konten keamanan tvOS 15.1.
Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
tvOS 15.1
Audio
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa
Penjelasan: Kelebihan bilangan bulat telah diatasi melalui validasi input yang lebih baik.
CVE-2021-30907: Zweig dari Kunlun Lab
ColorSync
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kerusakan memori muncul saat memproses profil ICC. Masalah ini telah diatasi dengan validasi yang ditingkatkan.
CVE-2021-30917: Alexandru-Vlad Niculae dan Mateusz Jurczyk dari Google Project Zero
Continuity Camera
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Penyerang lokal dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Masalah string format yang tidak dikontrol telah diatasi dengan peningkatan validasi input.
CVE-2021-30903: Gongyu Ma dari Hangzhou Dianzi University
CoreAudio
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses file perusak berbahaya dapat mengungkapkan informasi pengguna
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30905: Mickey Jin (@patch1t) dari Trend Micro
CoreGraphics
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses PDF perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2021-30919
FileProvider
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat melewati preferensi Privasi
Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.
CVE-2021-31007: Csaba Fitzl (@theevilbit) dari Offensive Security
FileProvider
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Membuka arsip perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah validasi input diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30881: Simon Huang (@HuangShaomang) dan pjf dari IceSword Lab Qihoo 360
Game Center
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat mengakses informasi mengenai kontak pengguna
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30895: Denis Tokarev (@illusionofcha0s)
Game Center
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat membaca data game pengguna
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30896: Denis Tokarev (@illusionofcha0s)
iCloud
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Penyerang lokal mungkin dapat meningkatkan hak istimewa mereka
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30906: Cees Elzinga
Image Processing
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.
CVE-2021-30894: Pan ZhenPeng (@Peterpan0927) dari Alibaba Security Pandora Lab
IOMobileFrameBuffer
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30883: peneliti anonim
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Penyerang jarak jauh dapat mengakibatkan perangkat memulai ulang secara tiba-tiba
Deskripsi: Masalah penolakan layanan telah diatasi dengan penanganan status yang ditingkatkan.
CVE-2021-30924: Elaman Iskakov (@darling_x0r) dari Effective dan Alexey Katkov (@watman27)
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.
CVE-2021-30886: @0xalsr
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30909: Zweig dari Kunlun Lab
Model I/O
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses file perusak berbahaya dapat mengungkapkan informasi pengguna
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30910: Mickey Jin (@patch1t) dari Trend Micro
UIKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Orang yang memiliki akses fisik ke perangkat dapat menentukan karakteristik kata sandi pengguna di bidang entri teks aman
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30915: Kostas Angelopoulos
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode
Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-31008
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat menyebabkan Kebijakan Keamanan Konten secara tidak terduga tidak diberlakukan
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30887: Narendra Bhati (@imnarendrabhati) dari Suma Soft Pvt. Ltd.
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Situs web berbahaya yang menggunakan laporan Kebijakan Keamanan Konten dapat membocorkan informasi melalui perilaku pengarahan ulang
Deskripsi: Masalah kebocoran informasi telah diatasi.
CVE-2021-30888: Prakash (@1lastBr3ath)
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30889: Chijin Zhou dari ShuiMuYuLin Ltd dan Tsinghua wingtecher lab
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30890: peneliti anonim
Penghargaan tambahan
iCloud
Kami ingin mengucapkan terima kasih kepada Ryan Pickren (ryanpickren.com) atas bantuannya.
Kami ingin mengucapkan terima kasih kepada Fabian Ising dan Damian Poddebniak dari Münster University of Applied Sciences atas bantuannya.
WebKit
Kami ingin mengucapkan terima kasih kepada Ivan Fratric dari Google Project Zero, Pavel Gromadchuk, peneliti anonim atas bantuannya.
Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.