Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
tvOS 14.6
Dirilis pada 24 Mei 2021
Audio
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses file audio perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30707: hjy79425575 yang bekerja sama dengan Zero Day Initiative dari Trend Micro
Audio
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Menguraikan file audio perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30685: Mickey Jin (@patch1t) dari Trend Micro
CoreAudio
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Pemrosesan file audio berbahaya dapat mengungkap memori terbatas
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30686: Mickey Jin dari Trend Micro
CoreText
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan
Deskripsi: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses.
CVE-2021-30753: Xingwei Lin dari Ant Security Light-Year Lab
CVE-2021-30733: Sunglin dari Knownsec 404
Entri ditambahkan pada 21 Juli 2021
Crash Reporter
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat memodifikasi bagian sistem file yang dilindungi
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30727: Cees Elzinga
CVMS
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Penyerang lokal mungkin dapat meningkatkan hak istimewa mereka
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30724: Mickey Jin (@patch1t) dari Trend Micro
FontParser
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2021-30771: Mickey Jin (@patch1t) dari Trend Micro, CFF dari Topsec Alpha Team
Entri ditambahkan pada 19 Januari 2022
FontParser
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan
Deskripsi: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses.
CVE-2021-30755: Xingwei Lin dari Ant Security Light-Year Lab
Entri ditambahkan pada 21 Juli 2021
Heimdal
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Pengguna lokal dapat membocorkan informasi rahasia pengguna
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)
Heimdal
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya dapat mengakibatkan penolakan layanan atau berpotensi mengungkap konten memori
Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)
ImageIO
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30687: Hou JingYi (@hjy79425575) dari Qihoo 360
ImageIO
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30700: Ye Zhang (@co0py_Cat) dari Baidu Security
ImageIO
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30701: Mickey Jin (@patch1t) dari Trend Micro dan Ye Zhang dari Baidu Security
ImageIO
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses file ASTC perusak yang berbahaya dapat mengungkap konten memori
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30705: Ye Zhang dari Baidu Security
ImageIO
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan
Deskripsi: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna.
CVE-2021-30706: Anonim yang bekerja sama dengan Zero Day Initiative dari Trend Micro, Jzhu bekerja sama dengan Zero Day Initiative dari Trend Micro
Entri ditambahkan pada 21 Juli 2021
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.
CVE-2021-30740: Linus Henze (pinauten.de)
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30704: peneliti anonim
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses pesan perusak yang berbahaya dapat mengakibatkan penolakan layanan
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30715: National Cyber Security Centre (NCSC) Inggris
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Kelebihan buffer telah diatasi dengan meningkatkan validasi ukuran.
CVE-2021-30736: Ian Beer dari Google Project Zero
Kernel
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Masalah pengosongan ganda telah diatasi dengan manajemen memori yang ditingkatkan
Deskripsi: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel.
CVE-2021-30703: peneliti anonim
Entri ditambahkan pada 21 Juli 2021
LaunchServices
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat keluar dari sandbox
Deskripsi: Masalah ini telah diatasi dengan sanitasi lingkungan yang ditingkatkan.
CVE-2021-30677: Ron Waisberg (@epsilan)
Keamanan
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses sertifikat perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kerusakan memori di dekoder ASN.1 telah diatasi dengan menghapus kode yang rentan.
CVE-2021-30737: xerub
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.
Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30665: yangkang (@dnpushme)&zerokeeper&bianliang dari 360 ATA
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal
Deskripsi: Masalah lintas sumber dengan elemen iframe telah diatasi dengan pelacakan asal keamanan yang ditingkatkan.
CVE-2021-30744: Dan Hite dari jsontop
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.
CVE-2021-21779: Marcin Towalski dari Cisco Talos
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Aplikasi berbahaya mungkin dapat membocorkan informasi rahasia pengguna
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30682: peneliti anonim dan 1lastBr3ath
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30689: peneliti anonim
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30749: peneliti anonim dan mipu94 dari SEFCOM lab, ASU. yang bekerja sama dengan Zero Day Initiative dari Trend Micro
CVE-2021-30734: Jack Dates dari RET2 Systems, Inc. (@ret2systems) yang bekerja sama dengan Zero Day Initiative dari Trend Micro
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Situs web berbahaya mungkin dapat mengakses port terlarang di server arbitrer
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30720: David Schütz (@xdavidhu)
WebKit
Tersedia untuk: Apple TV 4K dan Apple TV HD
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.
Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.
CVE-2021-30663: peneliti anonim
Penghargaan tambahan
ImageIO
Kami ingin mengucapkan terima kasih kepada Jzhu yang bekerja sama dengan Zero Day Initiative dari Trend Micro dan peneliti anonim atas bantuannya.
WebKit
Kami ingin mengucapkan terima kasih kepada Chris Salls (@salls) dari Makai Security atas bantuannya.