Informazioni sui contenuti di sicurezza dell'aggiornamento di sicurezza 2021-005 per macOS Catalina
In questo documento vengono descritti i contenuti di sicurezza dell'aggiornamento di sicurezza 2021-005 per macOS Catalina.
Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.
Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.
Aggiornamento di sicurezza 2021-005 per macOS Catalina
CoreGraphics
Disponibile per: macOS Catalina
Impatto: l'elaborazione di un PDF pericoloso può causare l'esecuzione di codice arbitrario. Apple è a conoscenza di un report secondo cui questo problema potrebbe essere stato sfruttato attivamente.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2021-30860: The Citizen Lab
CoreServices
Disponibile per: macOS Catalina
Impatto: un processo sandbox può essere in grado di eludere le restrizioni della sandbox.
Descrizione: un problema di accesso è stato risolto attraverso migliori restrizioni di accesso.
CVE-2021-30783: un ricercatore anonimo, Ron Hass (@ronhass7) di Perception Point
Core Telephony
Disponibile per: macOS Catalina
Impatto: un processo sandboxed può essere in grado di eludere le restrizioni della sandbox. Apple è a conoscenza di un report secondo cui questo problema potrebbe essere stato sfruttato attivamente al momento del rilascio.
Descrizione: un problema di deserializzazione è stato risolto attraverso una migliore convalida.
CVE-2021-31010: Citizen Lab e Google Project Zero
CUPS
Disponibile per: macOS Catalina
Impatto: un utente malintenzionato locale può riuscire a rendere più elevati i propri privilegi.
Descrizione: esisteva un problema di autorizzazioni che è stato risolto attraverso una migliore convalida dell'autorizzazione.
CVE-2021-30827: Nathan Nye di WhiteBeam Security, Inc.
CUPS
Disponibile per: macOS Catalina
Impatto: un utente locale potrebbe riuscire a leggere file arbitrari come root.
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2021-30828: Nathan Nye di WhiteBeam Security, Inc.
CUPS
Disponibile per: macOS Catalina
Impatto: un utente locale può essere in grado di eseguire file arbitrari.
Descrizione: un problema di analisi URI è stato risolto attraverso una migliore analisi.
CVE-2021-30829: Nathan Nye di WhiteBeam Security, Inc.
curl
Disponibile per: macOS Catalina
Impatto: curl potrebbe rivelare informazioni riservate interne al server tramite un protocollo di rete con testo in chiaro.
Descrizione: un overflow del buffer è stato risolto attraverso una migliore convalida dell'input.
CVE-2021-22925: Red Hat Product Security
CVMS
Disponibile per: macOS Catalina
Impatto: un utente malintenzionato locale può riuscire a rendere più elevati i propri privilegi.
Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione dello stato.
CVE-2021-30832: Mickey Jin (@patch1t) di Trend Micro
FontParser
Disponibile per: macOS Catalina
Impatto: l'elaborazione di un file con estensione dfont dannoso può causare l'esecuzione di codice arbitrario.
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2021-30841: Xingwei Lin di Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin di Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin di Ant Security Light-Year Lab
ImageIO
Disponibile per: macOS Catalina
Impatto: l'elaborazione di un'immagine dannosa può causare l'esecuzione di codice arbitrario.
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2021-30835: Ye Zhang di Baidu Security
CVE-2021-30847: Mike Zhang di Pangu Lab
Kernel
Disponibile per: macOS Catalina
Impatto: un'applicazione dannosa può eseguire codice arbitrario con privilegi kernel.
Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.
CVE-2021-30830: Zweig di Kunlun Lab
Kernel
Disponibile per: macOS Catalina
Impatto: un'applicazione dannosa può eseguire codice arbitrario con privilegi kernel.
Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.
CVE-2021-30865: Zweig di Kunlun Lab
Kernel
Disponibile per: macOS Catalina
Impatto: l'attivazione di una rete NFS condivisa dannosa potrebbe portare all'esecuzione di codice arbitrario con i privilegi di sistema.
Descrizione: una race condition è stata risolta con un'ulteriore convalida.
CVE-2020-29622: Jordy Zomer di Certified Secure
Kernel
Disponibile per: macOS Catalina
Impatto: un'applicazione dannosa può eseguire codice arbitrario con privilegi kernel.
Descrizione: una race condition è stata risolta attraverso un blocco migliore.
CVE-2021-30857: Manish Bhatt di Red Team X @Meta, Zweig di Kunlun Lab
Kernel
Disponibile per: macOS Catalina
Impatto: un'applicazione dannosa può eseguire codice arbitrario con privilegi kernel.
Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione dello stato.
CVE-2021-30859: Apple
libexpat
Disponibile per: macOS Catalina
Impatto: un malintenzionato collegato in remoto può causare una negazione del servizio.
Descrizione: questo problema è stato risolto attraverso l'aggiornamento di expat alla versione 2.4.1.
CVE-2013-0340: un ricercatore anonimo
Preferences
Disponibile per: macOS Catalina
Impatto: un'applicazione può accedere a file con restrizioni.
Descrizione: si verificava un problema di convalida nella gestione dei link simbolici. Questo problema è stato risolto attraverso una migliore convalida dei link simbolici.
CVE-2021-30855: Zhipeng Huo (@R3dF09) e Yuebin Sun (@yuebinsun2020) di Tencent Security Xuanwu Lab (xlab.tencent.com)
Sandbox
Disponibile per: macOS Catalina
Impatto: un utente può ottenere l'accesso a parti protette del file system.
Descrizione: un problema di accesso è stato risolto attraverso migliori restrizioni di accesso.
CVE-2021-30850: un ricercatore anonimo
SMB
Disponibile per: macOS Catalina
Impatto: un utente malintenzionato collegato in remoto può causare una perdita di memoria.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
CVE-2021-30844: Peter Nguyen Vu Hoang di STAR Labs
TCC
Disponibile per: macOS Catalina
Impatto: un'applicazione dannosa può essere in grado di bypassare le preferenze sulla privacy.
Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida.
CVE-2021-30713: un ricercatore anonimo
Altri riconoscimenti
Bluetooth
Ringraziamo say2 di ENKI per l'assistenza.
CoreML
Ringraziamo hjy79425575 in collaborazione con Trend Micro Zero Day Initiative per l'assistenza.
CUPS
Ringraziamo un ricercatore anonimo per l'assistenza.
Kernel
Ringraziamo Anthony Steinhauser del progetto Safeside di Google per l'assistenza.
smbx
Ringraziamo Zhongcheng Li (CK01) per l'assistenza.
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.