Over de beveiligingsinhoud van watchOS 8.3

In dit document wordt de beveiligingsinhoud van watchOS 8.3 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

watchOS 8.3

Audio

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het parseren van een kwaadwillig vervaardigd audiobestand kan leiden tot het vrijgeven van gebruikersinformatie

Beschrijving: een probleem met bufferoverloop is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30960: JunDong Xie van Ant Security Light-Year Lab

CFNetwork Proxies

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: gebruikersverkeer kan ondanks PAC-configuraties onverwacht worden gelekt aan een proxyserver

Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.

CVE-2021-30966: Michal Rajcan van Jamf en Matt Vlasach van Jamf (Wandera)

ColorSync

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met geheugenbeschadiging bij de verwerking van ICC-profielen is verholpen door een verbeterde invoervalidatie.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk van Google Project Zero

CoreAudio

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd audiobestand kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met bufferoverflow is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30957: JunDong Xie van Ant Security Light-Year Lab

CoreAudio

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het afspelen van een kwaadaardig audiobestand kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2021-30958: JunDong Xie van Ant Security Light-Year Lab

Crash Reporter

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een lokale aanvaller kan zijn bevoegdheden mogelijk verhogen

Beschrijving: dit probleem is verholpen door middel van verbeterde controles.

CVE-2021-30945: Zhipeng Huo (@R3dF09) en Yuebin Sun (@yuebinsun2020) van Tencent Security Xuanwu Lab (xlab.tencent.com)

FontParser

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2021-31013: Daniel Lim Wee Soong van STAR Labs

Game Center

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan vertrouwelijke contactgegevens lezen

Beschrijving: een probleem met bevoegdheden is verholpen door verbeterde validatie.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

ImageIO

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2021-30939: Mickey Jin (@patch1t) van Trend Micro, Jaewon Min van Cisco Talos, Rui Yang en Xingwei Lin van het Ant Security Light-Year Lab

Kernel

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30916: Zweig van Kunlun Lab

Kernel

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een kwetsbaarheid voor geheugenbeschadiging is verholpen door verbeterde vergrendeling.

CVE-2021-30937: Sergei Glazunov van Google Project Zero

Kernel

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een programma kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2021-30927: Xinru Chi van Pangu Lab

CVE-2021-30980: Xinru Chi van Pangu Lab

Kernel

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.

CVE-2021-30949: Ian Beer van Google Project Zero

Kernel

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan mogelijk willekeurige code uitvoeren

Beschrijving: een probleem met bufferoverloop is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30993: OSS-Fuzz, Ned Williamson van Google Project Zero

Kernel

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een racevoorwaarde is verholpen door een verbeterde statusverwerking.

CVE-2021-30955: Zweig van Kunlun Lab

Messages

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardige gebruiker kan mogelijk een chatberichtengroep verlaten maar berichten in die groep blijven ontvangen

Beschrijving: een probleem met de verwerking van groepslidmaatschappen is opgelost met verbeterde logica.

CVE-2021-30943: Joshua Sardella

Preferences

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan de bevoegdheden verhogen

Beschrijving: een racevoorwaarde is verholpen door een verbeterde statusverwerking.

CVE-2021-30995: Mickey Jin (@patch1t) van Trend Micro, Mickey Jin (@patch1t)

Sandbox

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan mogelijk bepaalde privacyvoorkeuren omzeilen

Beschrijving: een validatieprobleem met betrekking tot het gedrag van vaste links is verholpen door verbeterde sandboxbeperkingen.

CVE-2021-30968: Csaba Fitzl (@theevilbit) van Offensive Security

Sandbox

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan mogelijk bepaalde privacyvoorkeuren omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

CVE-2021-30946: @gorelics en Ron Masas van BreakPoint.sh

Sandbox

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een programma heeft mogelijk toegang tot bestanden van een gebruiker

Beschrijving: een toegangsprobleem is verholpen door aanvullende sandboxbeperkingen.

CVE-2021-30947: Csaba Fitzl (@theevilbit) van Offensive Security

SQLite

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardige app kan mogelijk toegang krijgen tot gegevens van andere apps door extra logboekfuncties in te schakelen

Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) van SecuRing

TCC

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een lokale gebruiker kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2021-30767: @gorelics

TCC

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: een kwaadaardig programma kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een probleem met overgeërfde bevoegdheden is verholpen door aanvullende beperkingen.

CVE-2021-30964: Andy Grant van Zoom Video Communications

WebKit

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met bufferoverloop is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30934: Dani Biro

WebKit

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2021-30936: Chijin Zhou van ShuiMuYuLin Ltd en Tsinghua WingTecher Lab

CVE-2021-30951: Pangu

WebKit

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2021-30952: @18f en @jq0904 van het weibin-lab van DBAPP Security via Tianfu Cup

WebKit

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een racevoorwaarde is verholpen door een verbeterde statusverwerking.

CVE-2021-30984: Kunlun Lab via Tianfu Cup

WebKit

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2021-30953: Jianjun Dai van 360 Vulnerability Research Institute via Tianfu Cup

WebKit

Beschikbaar voor: Apple Watch Series 3 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een type confusion-probleem is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30954: Kunlun Lab via Tianfu Cup

Aanvullende erkenning

Bluetooth

Met dank aan Haram Park van de Universiteit van Korea voor de hulp.

ColorSync

Met dank aan Mateusz Jurczyk van Google Project Zero voor de hulp.

Contacts

Met dank aan Minchan Park (03stin) voor de hulp.

Kernel

Met dank aan Amit Klein van het Center for Research in Applied Cryptography and Cyber Security van Bar-Ilan University voor de hulp.

WebKit

Met dank aan Peter Snyder van Brave en Soroush Karami voor de hulp.