Mengenai konten keamanan macOS Monterey 12.6.4

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

Dirilis pada 27 Maret 2023

Apple Neural Engine

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2023-23540: Mohamed GHANNAM (@_simo36)

AppleMobileFileIntegrity

Tersedia untuk: macOS Monterey

Dampak: Pengguna mungkin dapat mengakses bagian yang dilindungi dari sistem file

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-23527: Mickey Jin (@patch1t)

Archive Utility

Tersedia untuk: macOS Monterey

Dampak: Arsip mungkin dapat melewati Gatekeeper

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-27951: Brandon Dalton (@partyD0lphin) dari Red Canary dan Csaba Fitzl (@theevilbit) dari Offensive Security

Entri diperbarui pada 8 Juni 2023

Calendar

Tersedia untuk: macOS Monterey

Dampak: Mengimpor undangan kalender berbahaya dapat mengeksfiltrasi informasi pengguna

Deskripsi: Beberapa masalah validasi telah diatasi melalui pembersihan input yang ditingkatkan.

CVE-2023-27961: Rıza Sabuncu (@rizasabuncu)

ColorSync

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat membaca file arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-27955: JeongOhKyea

CommCenter

Tersedia untuk: macOS Monterey

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau menulis memori kernel

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2023-27936: Tingting Yin dari Tsinghua University

CoreCapture

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2023-28181: Tingting Yin dari Tsinghua University

Entri ditambahkan pada 8 Juni 2023

dcerpc

Tersedia untuk: macOS Monterey

Dampak: Pengguna jarak jauh dapat mengakibatkan app berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2023-27935: Aleksandar Nikolic dari Cisco Talos

dcerpc

Tersedia untuk: macOS Monterey

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan penghentian app secara tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah inisialisasi memori telah diatasi.

CVE-2023-27934: Aleksandar Nikolic dari Cisco Talos

Entri ditambahkan pada 8 Juni 2023

dcerpc

Tersedia untuk: macOS Monterey

Dampak: Pengguna jarak jauh mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2023-27953: Aleksandar Nikolic dari Cisco Talos

CVE-2023-27958: Aleksandar Nikolic dari Cisco Talos

Find My

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah privasi telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.

CVE-2023-23537: Adam M.

Entri ditambahkan pada 21 Desember 2023

FontParser

Tersedia untuk: macOS Monterey

Dampak: Memproses file fon dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2023-32366: Ye Zhang (@VAR10CK) dari Baidu Security

Entri ditambahkan pada 21 Desember 2023

Foundation

Tersedia untuk: macOS Monterey

Dampak: Menguraikan plist perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2023-27937: peneliti anonim

ImageIO

Tersedia untuk: macOS Monterey

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2023-27946: Mickey Jin (@patch1t)

IOAcceleratorFamily

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2023-32378: Murray Mike

Entri ditambahkan pada 21 Desember 2023

Kernel

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengungkapkan memori kernel

Deskripsi: Terjadi masalah pembacaan di luar batas yang mengakibatkan pengungkapan memori kernel. Masalah ini telah diatasi dengan validasi input yang ditingkatkan.

CVE-2023-27941: Arsenii Kostromin (0x3c3e)

CVE-2023-28199: Arsenii Kostromin (0x3c3e)

Entri ditambahkan pada 8 Juni 2023, diperbarui pada 21 Desember 2023

Kernel

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2023-23536: Félix Poulin-Bélanger dan David Pan Ogea

Entri ditambahkan pada 8 Juni 2023, diperbarui pada 21 Desember 2023

Kernel

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2023-23514: Xinru Chi dari Pangu Lab dan Ned Williamson dari Google Project Zero

Kernel

Tersedia untuk: macOS Monterey

Dampak: App dengan hak istimewa root mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2023-27933: sqrtpwn

Kernel

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengungkapkan memori kernel

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2023-28200: Arsenii Kostromin (0x3c3e)

Kernel

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat menyebabkan penolakan layanan

Penjelasan: Kelebihan bilangan bulat telah diatasi melalui validasi input yang lebih baik.

CVE-2023-28185: Pan ZhenPeng dari STAR Labs SG Pte. Ltd.

Entri ditambahkan pada 21 Desember 2023

libpthread

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-41075: Zweig dari Kunlun Lab

Entri ditambahkan pada 21 Desember 2023

Mail

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat melihat informasi yang sensitif

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-28189: Mickey Jin (@patch1t)

Entri ditambahkan pada 8 Juni 2023

Messages

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan.

CVE-2023-28197: Joshua Jones

Entri ditambahkan pada 21 Desember 2023

Model I/O

Tersedia untuk: macOS Monterey

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2023-27949: Mickey Jin (@patch1t)

NetworkExtension

Tersedia untuk: macOS Monterey

Dampak: Pengguna dengan posisi jaringan yang memiliki hak istimewa mungkin dapat melakukan spoofing pada server VPN yang dikonfigurasi dengan autentikasi khusus EAP di suatu perangkat

Deskripsi: Masalah telah diatasi dengan autentikasi yang ditingkatkan.

CVE-2023-28182: Zhuowei Zhang

PackageKit

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-23538: Mickey Jin (@patch1t)

CVE-2023-27962: Mickey Jin (@patch1t)

Podcasts

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-27942: Mickey Jin (@patch1t)

Sandbox

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-23533: Mickey Jin (@patch1t), Koh M. Nakagawa dari FFRI Security, Inc., dan Csaba Fitzl (@theevilbit) dari Offensive Security

Sandbox

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2023-28178: Yiğit Can YILMAZ (@yilmazcanyigit)

Shortcuts

Tersedia untuk: macOS Monterey

Dampak: Pintasan mungkin dapat menggunakan data sensitif dengan tindakan tertentu tanpa meminta izin pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan izin tambahan.

CVE-2023-27963: Jubaer Alnazi Jabin dari TRS Group Of Companies dan Wenchao Li dan Xiaolong Bai dari Alibaba Group

System Settings

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.

CVE-2023-23542: Adam M.

Entri diperbarui pada 21 Desember 2023

System Settings

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.

CVE-2023-28192: Guilherme Rambo dari Best Buddy Apps (rambo.codes)

Vim

Tersedia untuk: macOS Monterey

Dampak: Beberapa masalah di Vim

Deskripsi: Beberapa masalah telah diatasi dengan memperbarui ke Vim versi 9.0.1191.

CVE-2023-0433

CVE-2023-0512

XPC

Tersedia untuk: macOS Monterey

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan penetapan hak baru.

CVE-2023-27944: Mickey Jin (@patch1t)

Activation Lock

Kami ingin mengucapkan terima kasih kepada Christian Mina atas bantuannya.

AppleMobileFileIntegrity

Kami ingin mengucapkan terima kasih kepada Wojciech Reguła (@_r3ggi) dari SecuRing (wojciechregula.blog) atas bantuannya.

CoreServices

Kami ingin mengucapkan terima kasih kepada Mickey Jin (@patch1t) atas bantuannya.

NSOpenPanel

Kami ingin mengucapkan terima kasih kepada Alexandre Colucci (@timacfr) atas bantuannya.

Wi-Fi

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.