Mengenai konten keamanan iOS 13.4 dan iPadOS 13.4

Dokumen ini menjelaskan konten keamanan iOS 13.4 dan iPadOS 13.4.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 13.4 dan iPadOS 13.4

Akun

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Proses yang melewati sandbox dapat menggagalkan pembatasan sandbox

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-9772: Allison Husain dari UC Berkeley

ActionKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi dapat menggunakan klien SSH yang disediakan oleh kerangka kerja pribadi

Deskripsi: Masalah ini telah diatasi dengan penetapan hak baru.

CVE-2020-3917: Steven Troughton-Smith (@stroughtonsmith)

AppleMobileFileIntegrity

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi dapat menggunakan hak arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2020-3883: Linus Henze (pinauten.de)

Bluetooth

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Penyerang dalam posisi jaringan yang memiliki hak istimewa mungkin dapat mencegat lalu lintas Bluetooth

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9770: Jianliang Wu dari PurSec Lab di Purdue University, Xinwen Fu dan Yue Zhang dari University of Central Florida

CoreFoundation

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa

Deskripsi: Masalah izin muncul. Masalah ini telah diatasi dengan validasi izin yang ditingkatkan.

CVE-2020-3913: Timo Christ dari Avira Operations GmbH & Co. KG

Ikon

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Pengaturan ikon app alternatif dapat mengungkap foto tanpa perlu izin untuk mengakses foto

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2020-3916: Vitaliy Alekseev (@villy21)

Pemrosesan Gambar

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9768: Mohamed Ghannam (@_simo36)

IOHIDFamily

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3919: Alex Plaskett dari F-Secure Consulting

Kernel

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3914: pattern-f (@pattern_F_) dari WaCai

Kernel

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan pengelolaan status yang ditingkatkan.

CVE-2020-9785: Proteas dari Qihoo 360 Nirvan Team

libxml2

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Beberapa masalah di libxml2

Deskripsi: Kelebihan buffer telah diatasi dengan meningkatkan validasi ukuran.

CVE-2020-3910: LGTM.com

libxml2

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Beberapa masalah di libxml2

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-3909: LGTM.com

CVE-2020-3911: ditemukan oleh OSS-Fuzz

Mail

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Pengguna lokal dapat melihat konten yang dihapus dalam pengalih app

Deskripsi: Masalah ini diatasi dengan menghapus pratinjau aplikasi saat konten dihapus.

CVE-2020-9780: peneliti anonim, Dimitris Chaintinis

Lampiran Mail

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Video yang terpotong mungkin tidak dibagikan dengan benar melalui Mail

Deskripsi: Masalah muncul dalam pemilihan file video berdasarkan Mail. Masalah ini diatasi dengan memilih versi video terbaru.

CVE-2020-9777

Pesan

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Seseorang dengan akses fisik ke perangkat iOS yang dikunci dapat merespons pesan meskipun balasan dinonaktifkan

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-3891: Peter Scott

Penulisan Pesan

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Grup pesan yang dihapus masih disarankan sebagai penyelesaian otomatis

Masalah telah diatasi dengan penghapusan yang ditingkatkan.

CVE-2020-3890: peneliti anonim

Safari

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aktivitas penelusuran pribadi pengguna dapat disimpan secara tiba-tiba di Durasi Layar

Deskripsi: Masalah muncul saat menangani tab yang menampilkan video gambar dalam gambar. Masalah ini telah diperbaiki dengan penanganan status yang ditingkatkan.

CVE-2020-9775: Andrian (@retroplasma), Marat Turaev, Marek Wawro (futurefinance.com), dan Sambor Wawro dari STO64 School Krakow Polandia

Safari

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Pengguna dapat memberi izin situs web ke situs yang tidak diinginkan

Deskripsi: Masalah ini diatasi dengan menghapus permintaan izin situs web setelah navigasi.

CVE-2020-9781: Nikhil Mittal (@c0d3G33k) dari Payatu Labs (payatu.com)

Sandbox

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Pengguna lokal dapat melihat informasi rahasia pengguna

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2020-3918: peneliti anonim, Augusto Alvarez dari Outcourse Limited

Web App

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Halaman perusak yang berbahaya mungkin dapat mengganggu konteks web lainnya

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-3888: Darren Jones dari Dappological Ltd.

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Situs web tertentu mungkin tidak muncul di Preferensi Safari

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-9787: Ryan Pickren (ryanpickren.com)

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.

CVE-2020-3894: Sergei Glazunov dari Google Project Zero

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3899: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2020-3902: Yiğit Can YILMAZ (@yilmazcanyigit)

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3895: grigoritchy

CVE-2020-3900: Dongzhuo Zhao bekerja sama dengan ADLab dari Venustech

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3901: Benjamin Randazzo (@____benjamin)

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Asal unduhan mungkin tidak dikaitkan dengan benar

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-3887: Ryan Pickren (ryanpickren.com)

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9783: Apple

WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3897: Brendan Draper (@6r3nd4n) bekerja sama dengan Zero Day Initiative dari Trend Micro

Pemuatan Halaman WebKit

Tersedia untuk: iPhone 6s dan versi lebih baru, iPad Air 2 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch generasi ke-7

Dampak: URL file mungkin tidak diproses dengan benar

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-3885: Ryan Pickren (ryanpickren.com)

Penghargaan tambahan

4FontParser

Kami ucapkan terima kasih kepada Matthew Denton dari Google Chrome atas bantuannya.

Kernel

Kami ucapkan terima kasih kepada Siguza atas bantuannya.

LinkPresentation

Kami ucapkan terima kasih kepada Travis atas bantuannya.

Catatan

Kami ingin mengucapkan terima kasih kepada Mike DiLoreto atas bantuannya.

rapportd

Kami ucapkan terima kasih kepada Alexander Heinrich (@Sn0wfreeze) dari Technische Universität Darmstadt atas bantuannya.

Pembaca Safari

Kami ucapkan terima kasih kepada Nikhil Mittal (@c0d3G33k) dari Payatu Labs (payatu.com) atas bantuannya.

Sidecar

Kami ucapkan terima kasih kepada Rick Backley (@rback_sec) atas bantuannya.

SiriKit

Kami ucapkan terima kasih kepada Ioan Florescu dan Ki Ha Nam atas bantuannya.

WebKit

Kami ucapkan terima kasih kepada Emilio Cobos Álvarez dari Mozilla, Samuel Groß dari Google Project Zero, dan para pendengar atas bantuan mereka.