Mengenai konten keamanan iOS 16.5 dan iPadOS 16.5

Dokumen ini menjelaskan konten keamanan iOS 16.5 dan iPadOS 16.5.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 16.5 dan iPadOS 16.5

Dirilis pada 18 Mei 2023

Accessibility

Tersedia untuk: iPhone 8 dan versi yang lebih baru, iPad Pro (semua model), iPad Air generasi ke-3 dan versi yang lebih baru, iPad generasi ke-5 dan versi yang lebih baru, serta iPad mini generasi ke-5 dan versi yang lebih baru

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah privasi telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.

CVE-2023-32388: Kirin (@Pwnrin)

Accessibility

Dampak: Hak dan izin privasi yang diberikan ke app ini dapat digunakan oleh app berbahaya

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-32400: Mickey Jin (@patch1t)

Accounts

Dampak: Penyerang mungkin dapat membocorkan email akun pengguna

Deskripsi: Masalah izin telah diatasi dengan penyuntingan informasi sensitif yang lebih baik.

CVE-2023-34352: Sergii Kryvoblotskyi dari MacPaw Inc.

Entri ditambahkan pada 5 September 2023

Apple Neural Engine

Tersedia untuk perangkat dengan Apple Neural Engine: iPhone 8 dan versi yang lebih baru, iPad Pro (generasi ke-3) dan versi yang lebih baru, iPad Air (generasi ke-3) dan versi yang lebih baru, dan iPad mini (generasi ke-5)

Dampak: App mungkin dapat memperoleh hak istimewa yang lebih tinggi

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2023-32425: Mohamed GHANNAM (@_simo36)

Entri ditambahkan pada 5 September 2023

AppleMobileFileIntegrity

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2023-32411: Mickey Jin (@patch1t)

Associated Domains

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-32371: James Duffy (mangoSecure)

Cellular

Tersedia untuk: iPhone 8 dan iPhone X

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2023-32419: Amat Cama dari Vigilant Labs

Core Location

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.

CVE-2023-32399: Adam M.

Entri diperbarui pada 5 September 2023

CoreServices

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah ini telah diatasi dengan penyuntingan informasi sensitif yang ditingkatkan.

CVE-2023-28191: Mickey Jin (@patch1t)

GeoServices

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah privasi telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.

CVE-2023-32392: Adam M.

Entri diperbarui pada 5 September 2023

ImageIO

Dampak: Memproses gambar dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2023-32372: Meysam Firouzi @R00tkitSMM dari Mbition Mercedes-Benz Innovation yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Entri diperbarui pada 5 September 2023

ImageIO

Dampak: Memproses gambar dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2023-32384: Meysam Firouzi @R00tkitsmm yang bekerja sama dengan Zero Day Initiative dari Trend Micro

IOSurfaceAccelerator

Dampak: App mungkin dapat mengungkapkan memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2023-32354: Linus Henze dari Pinauten GmbH (pinauten.de)

IOSurfaceAccelerator

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2023-32420: CertiK SkyFall Team dan Linus Henze dari Pinauten GmbH (pinauten.de)

Entri diperbarui pada 5 September 2023

Kernel

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-27930: 08Tc3wBB dari Jamf

Kernel

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2023-32398: Adam Doupé dari ASU SEFCOM

Kernel

Dampak: App mungkin dapat memperoleh hak istimewa root

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2023-32413: Eloi Benoist-Vanderbeken (@elvanderb) dari Synacktiv (@Synacktiv) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

LaunchServices

Dampak: App dapat melewati pemeriksaan Gatekeeper

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-32352: Wojciech Reguła (@_r3ggi) dari SecuRing (wojciechregula.blog)

libxml2

Dampak: Beberapa masalah di libxml2

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2023-29469: OSS-Fuzz, dan Ned Williamson dari Google Project Zero

CVE-2023-42869: OSS-Fuzz, dan Ned Williamson dari Google Project Zero

Entri ditambahkan pada 21 Desember 2023

MallocStackLogging

Dampak: App mungkin dapat memperoleh hak istimewa root

Deskripsi: Masalah ini telah diatasi dengan penanganan file yang ditingkatkan.

CVE-2023-32428: Gergely Kalman (@gergely_kalman)

Entri ditambahkan pada 5 September 2023

Metal

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2023-32407: Gergely Kalman (@gergely_kalman)

Model I/O

Dampak: Memproses model 3D dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2023-32368: Mickey Jin (@patch1t)

NetworkExtension

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah ini telah diatasi dengan penyuntingan informasi sensitif yang ditingkatkan.

CVE-2023-32403: Adam M.

Entri diperbarui pada 5 September 2023

NSURLSession

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan peningkatan terhadap protokol penanganan file.

CVE-2023-32437: Thijs Alkemade dari Computest Sector 7

Entri ditambahkan pada 5 September 2023

PDFKit

Dampak: Membuka file PDF dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penolakan layanan telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2023-32385: Jonathan Fritz

Photos

Dampak: Fitur Goyang untuk Urung dapat membuat foto yang telah dihapus muncul kembali tanpa autentikasi

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-32365: Jiwon Park

Photos

Dampak: Foto di dalam Album Foto Tersembunyi dapat dilihat tanpa autentikasi melalui Cari Tahu Visual

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-32390: Julian Szulc

Sandbox

Dampak: App mungkin dapat menyimpan akses ke file konfigurasi sistem meski izinnya telah dicabut

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2023-32357: Yiğit Can YILMAZ (@yilmazcanyigit), Koh M. Nakagawa dari FFRI Security, Inc., Kirin (@Pwnrin), Jeff Johnson (underpassapp.com), dan Csaba Fitzl (@theevilbit) dari Offensive Security

Security

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2023-32367: James Duffy (mangoSecure)

Share Sheet

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan penanganan file sementara yang ditingkatkan.

CVE-2023-32432: Kirin (@Pwnrin)

Entri ditambahkan pada 5 September 2023

Shortcuts

Dampak: Pintasan mungkin dapat menggunakan data sensitif dengan tindakan tertentu tanpa meminta izin pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-32391: Wenchao Li dan Xiaolong Bai dari Alibaba Group

Shortcuts

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2023-32404: Mickey Jin (@patch1t), Zhipeng Huo (@R3dF09) dari Tencent Security Xuanwu Lab (xlab.tencent.com), dan peneliti anonim

Siri

Dampak: Orang dengan akses fisik ke perangkat mungkin dapat melihat informasi kontak dari layar terkunci

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2023-32394: Khiem Tran

SQLite

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah ini telah diatasi dengan menambahkan pembatasan pencatatan SQLite tambahan.

CVE-2023-32422: Gergely Kalman (@gergely_kalman), dan Wojciech Reguła dari SecuRing (wojciechregula.blog)

Entri diperbarui pada 2 Juni 2023

StorageKit

Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan penetapan hak yang ditingkatkan.

CVE-2023-32376: Yiğit Can YILMAZ (@yilmazcanyigit)

System Settings

Dampak: Pengaturan firewall app mungkin tidak diterapkan setelah keluar dari app Pengaturan

Deskripsi: Masalah ini telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2023-28202: Satish Panduranga dan peneliti anonim

Telephony

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan penghentian app secara tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2023-32412: Ivan Fratric dari Google Project Zero

TV App

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.

CVE-2023-32408: peneliti anonim

Weather

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah ini telah diatasi dengan penyuntingan informasi sensitif yang ditingkatkan.

CVE-2023-32415: Wojciech Regula dari SecuRing (wojciechregula.blog) dan peneliti anonim

WebKit

Dampak: Memproses konten web dapat mengungkapkan informasi sensitif

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

WebKit Bugzilla: 255075
CVE-2023-32402: Ignacio Sanmillan (@ulexec)

Entri diperbarui pada 21 Desember 2023

WebKit

Dampak: Memproses konten web dapat mengungkapkan informasi sensitif

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 254781
CVE-2023-32423: Ignacio Sanmillan (@ulexec)

WebKit

Dampak: Penyerang jarak jauh mungkin dapat keluar dari sandbox Konten Web. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.

WebKit Bugzilla: 255350
CVE-2023-32409: Clément Lecigne dari Grup Analisis Ancaman di Google dan Donncha Ó Cearbhaill dari Lab Keamanan di Amnesty International

WebKit

Dampak: Pemrosesan konten web dapat mengakibatkan pengungkapan informasi sensitif. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

WebKit Bugzilla: 254930
CVE-2023-28204: peneliti anonim

Masalah ini telah diatasi pertama kalinya di Respons Keamanan Cepat iOS 16.4.1 (a) dan iPadOS 16.4.1 (a).

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

WebKit Bugzilla: 254840
CVE-2023-32373: peneliti anonim

Masalah ini telah diatasi pertama kalinya di Respons Keamanan Cepat iOS 16.4.1 (a) dan iPadOS 16.4.1 (a).

Wi-Fi

Dampak: App mungkin dapat mengungkapkan memori kernel

Deskripsi: Masalah ini telah diatasi dengan redaksi informasi sensitif yang ditingkatkan.

CVE-2023-32389: Pan ZhenPeng (@Peterpan0927) dari STAR Labs SG Pte. Ltd.

Ucapan terima kasih tambahan

Accounts

Kami ingin mengucapkan terima kasih kepada Sergii Kryvoblotskyi dari MacPaw Inc. atas bantuannya.

CloudKit

Kami ingin mengucapkan terima kasih kepada Iconic atas bantuannya.

Find My

Kami ingin mengucapkan terima kasih kepada Abhinav Thakur, Artem Starovoitov, Hodol K, dan peneliti anonim atas bantuannya.

Entri ditambahkan pada 21 Desember 2023

libxml2

Kami ingin mengucapkan terima kasih kepada OSS-Fuzz, dan Ned Williamson dari Google Project Zero atas bantuannya.

Reminders

Kami ingin mengucapkan terima kasih kepada Kirin (@Pwnrin) atas bantuannya.

Security

Kami ingin mengucapkan terima kasih kepada Brandon Toms atas bantuannya.

Share Sheet

Kami ingin mengucapkan terima kasih kepada Kirin (@Pwnrin) atas bantuannya.

Transporter

Kami ingin mengucapkan terima kasih kepada James Duffy (mangoSecure) atas bantuannya.

Entri ditambahkan pada 21 Desember 2023

Wallet

Kami ingin mengucapkan terima kasih kepada James Duffy (mangoSecure) atas bantuannya.

WebRTC

Kami ingin mengucapkan terima kasih kepada Dohyun Lee (@l33d0hyun) dari PK Security dan peneliti anonim atas bantuannya.

Entri ditambahkan pada 21 Desember 2023

Wi-Fi

Kami ingin mengucapkan terima kasih kepada Adam M. atas bantuannya.

Entri ditambahkan pada 21 Desember 2023

Wi-Fi Connectivity

Kami ingin mengucapkan terima kasih kepada Adam M. atas bantuannya.

Entri diperbarui pada 21 Desember 2023

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 03 Januari 2024