Over de beveiligingsinhoud van macOS Monterey 12.0.1
In dit document wordt de beveiligingsinhoud van macOS Monterey 12.0.1 beschreven.
Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.
Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
macOS Monterey 12.0.1
AppKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan de bevoegdheden verhogen
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2021-30873: Thijs Alkemade van Computest
AppleScript
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigd binair AppleScript-bestand kan leiden tot het onverwacht beëindigen van het programma of het vrijgeven van procesgeheugen
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.
CVE-2021-30876: Jeremy Brown, hjy79425575
CVE-2021-30879: Jeremy Brown, hjy79425575
CVE-2021-30877: Jeremy Brown
CVE-2021-30880: Jeremy Brown
App Store
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma heeft mogelijk toegang tot de Apple ID's van lokale gebruikers
Beschrijving: een toegangsprobleem is verholpen door verbeterde toegangsbeperkingen.
CVE-2021-30994: Sergii Kryvoblotskyi van MacPaw Inc.
Audio
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan de bevoegdheden verhogen
Beschrijving: een probleem met overloop van gehele getallen is verholpen door een verbeterde invoervalidatie.
CVE-2021-30907: Zweig van Kunlun Lab
Bluetooth
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een racevoorwaarde is verholpen door een verbeterde statusverwerking.
CVE-2021-30899: Weiteng Chen, Zheng Zhang en Zhiyun Qian van UC Riverside, en Yu Wang van Didi Research America
Bluetooth
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadwillig vervaardigd programma kan kernelgeheugen vrijgeven
Beschrijving: een logicaprobleem is verholpen door verbeterde validatie.
CVE-2021-30931: Weiteng Chen, Zheng Zhang en Zhiyun Qian van UC Riverside, en Yu Wang van Didi Research America
bootp
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een apparaat kan passief worden opgespoord via het wifi-MAC-adres
Beschrijving: een probleem met de privacy van de gebruiker is verholpen door het verwijderen van het broadcast-MAC-adres.
CVE-2021-30866: Fabien Duchêne van UCLouvain (België)
ColorSync
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code
Beschrijving: er was een probleem met geheugenbeschadiging tijdens de verwerking van ICC-profielen. Dit probleem is verholpen door een verbeterde invoervalidatie.
CVE-2021-30917: Alexandru-Vlad Niculae en Mateusz Jurczyk van Google Project Zero
Continuity Camera
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een lokale aanvaller kan het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code veroorzaken
Beschrijving: een probleem met onbeheerde indelingen van tekenreeksen is opgelost met verbeterde invoervalidatie.
CVE-2021-30903: een anonieme onderzoeker
CoreAudio
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot de onthulling van gebruikersgegevens
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.
CVE-2021-30905: Mickey Jin (@patch1t) van Trend Micro
CoreGraphics
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigde pdf kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde invoervalidatie.
CVE-2021-30919
Directory Utility
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma heeft mogelijk toegang tot de Apple ID's van lokale gebruikers
Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.
CVE-2020-9846: Wojciech Reguła (@_r3ggi)
FileProvider
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het uitpakken van een kwaadwillig vervaardigd archief kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met invoervalidatie is verholpen door een verbeterde geheugenverwerking.
CVE-2021-30881: Simon Huang(@HuangShaomang) en pjf van IceSword Lab van Qihoo 360
File System
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een 'race condition' is verholpen door verbeterde vergrendeling.
CVE-2021-30923: Pan ZhenPeng (@Peterpan0927) van Alibaba Security
FontParser
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.
CVE-2021-30831: Xingwei Lin van Ant Security Light-Year Lab
FontParser
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigd DFONT-bestand kan leiden tot het uitvoeren van willekeurige code
Beschrijving: dit probleem is verholpen door middel van verbeterde controles.
CVE-2021-30840: Xingwei Lin van Ant Security Light-Year Lab
Foundation
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een type confusion-probleem is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30852: Yinyi Wu (@3ndy1) van Ant Security Light-Year Lab
Game Center
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan toegang krijgen tot informatie over de contacten van een gebruiker
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2021-30895: Denis Tokarev
Game Center
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan de gameplaygegevens van een gebruiker lezen
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2021-30896: Denis Tokarev
Graphics Drivers
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een racevoorwaarde is verholpen door een verbeterde statusverwerking.
CVE-2021-30933: Jack Dates van RET2 Systems, Inc.
iCloud
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een lokale aanvaller kan zijn bevoegdheden mogelijk verhogen
Beschrijving: dit probleem is verholpen door middel van verbeterde controles.
CVE-2021-30906: Cees Elzinga
iCloud Photo Library
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma heeft mogelijk toegang tot de metagegevens van foto's zonder toestemming te moeten hebben om foto's te openen
Beschrijving: het probleem is verholpen met verbeterde authenticatie.
CVE-2021-30867: Csaba Fitzl (@theevilbit) van Offensive Security
ImageIO
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde invoervalidatie.
CVE-2021-30814: hjy79425575
Intel Graphics Driver
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: meerdere problemen met het schrijven buiten het bereik zijn verholpen door een verbeterde bereikcontrole.
CVE-2021-30922: Jack Dates van RET2 Systems, Inc., Yinyi Wu (@3ndy1)
Intel Graphics Driver
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.
CVE-2021-30824: Antonio Zekic (@antoniozekic) van Diverto
Intel Graphics Driver
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: meerdere problemen met het schrijven buiten het bereik zijn verholpen door een verbeterde bereikcontrole.
CVE-2021-30901: Zuozhi Fan (@pattern_F_) van Ant Security TianQiong Lab, Yinyi Wu (@3ndy1) van Ant Security Light-Year Lab, Jack Dates van RET2 Systems, Inc.
IOGraphics
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30821: Tim Michaud (@TimGMichaud) van Zoom Video Communications
IOMobileFrameBuffer
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30883: een anonieme onderzoeker
Kernel
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een externe aanvaller kan ervoor zorgen dat een apparaat onverwacht opnieuw start
Beschrijving: een denial of service-probleem is verholpen door verbeterde statusverwerking.
CVE-2021-30924: Elaman Iskakov (@darling_x0r) van Effective en Alexey Katkov (@watman27)
Kernel
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.
CVE-2021-30886: @0xalsr
Kernel
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30909: Zweig van Kunlun Lab
Kernel
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30916: Zweig van Kunlun Lab
LaunchServices
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een proces in de sandbox kan de sandboxbeperkingen omzeilen
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2021-30864: Ron Hass (@ronhass7) van Perception Point
Login Window
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een persoon met toegang tot een host-Mac kan het inlogvenster van een vergrendeld exemplaar van macOS omzeilen in Remote Desktop
Beschrijving: een logicaprobleem is verholpen door verbeterde controles.
CVE-2021-30813: Benjamin Berger van BBetterTech LLC, Peter Goedtkindt van Informatique-MTF S.A. en een anonieme onderzoeker
Managed Configuration
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een gebruiker in een geprivilegieerde netwerkpositie kan mogelijk vertrouwelijke gebruikersinformatie vrijgeven
Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.
CVE-2021-31011: Michal Moravec van Logicworks, s.r.o.
Messages
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: berichten van een gebruiker worden mogelijk nog gesynchroniseerd nadat de gebruiker zich heeft afgemeld bij iMessage
Beschrijving: een synchronisatieprobleem is verholpen door verbeterde statuscontrole.
CVE-2021-30904: Reed Meseck van IBM
Model I/O
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot de onthulling van gebruikersgegevens
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.
CVE-2021-30910: Mickey Jin (@patch1t) van Trend Micro
Model I/O
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigd USD-bestand kan geheugeninhoud vrijgeven
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.
CVE-2021-30911: Rui Yang en Xingwei Lin van Ant Security Light-Year Lab
NetworkExtension
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een VPN-configuratie kan worden geïnstalleerd door een app zonder gebruikerstoestemming
Beschrijving: een autorisatieprobleem is opgelost door verbeterd statusbeheer.
CVE-2021-30874: Javier Vieira Boccardo (linkedin.com/javier-vieira-boccardo)
Sandbox
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan mogelijk beveiligde onderdelen van het bestandssysteem wijzigen
Beschrijving: dit probleem is verholpen door middel van verbeterde controles.
CVE-2021-30808: Csaba Fitzl (@theevilbit) van Offensive Security
Sandbox
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een lokale aanvaller kan mogelijk vertrouwelijke informatie lezen
Beschrijving: een probleem met bevoegdheden is verholpen door verbeterde validatie.
CVE-2021-30920: Csaba Fitzl (@theevilbit) van Offensive Security
Security
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een programma kan toegang krijgen tot verhoogde bevoegdheden
Beschrijving: een racevoorwaarde is verholpen door verbeterde vergrendeling.
CVE-2021-31004: Csaba Fitzl (@theevilbit) van Offensive Security
SMB
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een schadelijk programma kan willekeurige code uitvoeren met systeembevoegdheden
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.
CVE-2021-31002: Peter Nguyễn Vũ Hoàng van STAR Labs
SMB
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een 'race condition' is verholpen door verbeterde vergrendeling.
CVE-2021-30868: Peter Nguyen en Vu Hoang van STAR Labs
SoftwareUpdate
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een schadelijk programma kan mogelijk toegang verkrijgen tot de sleutelhangeronderdelen van een gebruiker
Beschrijving: het probleem is verholpen door verbeterde logica voor bevoegdheden.
CVE-2021-30912: Kirin (@Pwnrin) en chenyuwang (@mzzzz__) van Tencent Security Xuanwu Lab
SoftwareUpdate
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een onbevoegd programma kan NVRAM-variabelen wijzigen
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2021-30913: Kirin (@Pwnrin) en chenyuwang (@mzzzz__) van Tencent Security Xuanwu Lab
UIKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een persoon met fysieke toegang tot een apparaat kan mogelijk de kenmerken van het wachtwoord van een gebruiker in een beveiligd tekstveld bepalen
Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.
CVE-2021-30915: Kostas Angelopoulos
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het uitschakelen van ‘Blokkeer externe inhoud’ is mogelijk niet van toepassing op alle soorten externe inhoud
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2021-31005: Jonathan Austin van Wells Fargo, Attila Soki
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van code
Beschrijving: een type confusion-probleem is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-31008
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardige website kan gegevens 'cross-origin' exfiltreren
Beschrijving: er bestond een probleem in de specificaties voor de resourcetiming-API. De specificatie is bijgewerkt en de bijgewerkte specificatie is geïmplementeerd.
CVE-2021-30897: een anonieme onderzoeker
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een bezoek aan een kwaadwillig vervaardigde website kan de browsergeschiedenis van gebruikers openbaar maken
Beschrijving: het probleem is opgelost met aanvullende beperkingen voor CSS-compositing.
CVE-2021-30884: een anonieme onderzoeker
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een type confusion-probleem is verholpen door een verbeterde statusverwerking.
CVE-2021-30818: Amar Menezes (@amarekano) van Zon8Research
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van een kwaadwillig vervaardigd audiobestand kan beperkt geheugen vrijgeven
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.
CVE-2021-30836: Peter Nguyen Vu Hoang van STAR Labs
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30846: Sergei Glazunov van Google Project Zero
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30849: Sergei Glazunov van Google Project Zero
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van code
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30848: Sergei Glazunov van Google Project Zero
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van code
Beschrijving: een kwetsbaarheid voor geheugenbeschadiging is verholpen door verbeterde vergrendeling.
CVE-2021-30851: Samuel Groß van Google Project Zero
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.
CVE-2021-30809: een anonieme onderzoeker
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een aanvaller met een geprivilegieerde netwerkpositie kan HSTS omzeilen
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2021-30823: David Gullasch van Recurity Labs
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het onverwacht niet handhaven van Content Security Policy
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2021-30887: Narendra Bhati (@imnarendrabhati) van Suma Soft Pvt. Ltd.
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardige website die Content Security Policy-rapporten gebruikt, kan gegevens lekken via omleiding
Beschrijving: er is een gegevenslek verholpen.
CVE-2021-30888: Prakash (@1lastBr3ath)
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met bufferoverloop is verholpen door een verbeterde verwerking van het geheugen.
CVE-2021-30889: Chijin Zhou van ShuiMuYuLin Ltd en Tsinghua wingtecher lab
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan Gatekeeper-controles omzeilen
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2021-30861: Wojciech Reguła (@_r3ggi), Ryan Pickren (ryanpickren.com)
WebKit
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot universele cross-site-scripting
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2021-30890: een anonieme onderzoeker
WebRTC
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadwillende kan gebruikers mogelijk volgen via hun IP-adres
Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.
CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)
Windows Server
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een lokale aanvaller kan het bureaublad van de vorige ingelogde gebruiker bekijken via het scherm voor snelle gebruikersoverschakeling
Beschrijving: een probleem met identiteitscontrole is verholpen door verbeterd statusbeheer.
CVE-2021-30908: ASentientBot
xar
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: het uitpakken van een kwaadwillig vervaardigd archief kan een aanvaller de mogelijkheid geven om willekeurige bestanden te schrijven
Beschrijving: dit probleem is verholpen door middel van verbeterde controles.
CVE-2021-30833: Richard Warren van NCC Group
zsh
Beschikbaar voor: Mac Pro (2013 en later), MacBook Air (begin 2015 en later), MacBook Pro (begin 2015 en later), Mac mini (eind 2014 en later), iMac (eind 2015 en later), MacBook (begin 2016 en later), iMac Pro (2017 en later)
Impact: een kwaadaardig programma kan mogelijk beveiligde onderdelen van het bestandssysteem wijzigen
Beschrijving: een probleem met overgeërfde bevoegdheden is verholpen door aanvullende beperkingen.
CVE-2021-30892: Jonathan Bar Or van Microsoft
Aanvullende erkenning
APFS
Met dank aan Koh M. Nakagawa van FFRI Security, Inc. voor de hulp.
AppleScript
Met dank aan Jeremy Brown voor de hulp.
App Support
Met dank aan een anonieme onderzoeker en 漂亮鼠 van 赛博回忆录 voor de hulp.
Bluetooth
Met dank aan say2 van ENKI voor de hulp.
bootp
Met dank aan Alexander Burke (alexburke.ca) voor de hulp.
CUPS
Met dank aan Nathan Nye van WhiteBeam Security voor de hulp.
iCloud
Met dank aan Ryan Pickren (ryanpickren.com) voor de hulp.
Kernel
Met dank aan Anthony Steinhauser van Google's Safeside-project en Joshua Baums van Informatik Baums voor de hulp.
Met dank aan Fabian Ising en Damian Poddebniak van de Fachhochschule Münster voor de hulp.
Managed Configuration
Met dank aan Michal Moravec van Logicworks, s.r.o. voor de hulp.
Setup Assistant
Met dank aan David Schütz (@xdavidhu) voor de hulp.
smbx
Met dank aan Zhongcheng Li (CK01) voor de hulp.
UIKit
Met dank aan Jason Rendel van Diligent voor de hulp.
WebKit
Met dank aan Ivan Fratric van Google Project Zero, Pavel Gromadchuk, Nikhil Mittal (@c0d3G33k) en Matthias Keller (m-keller.com) voor de hulp.
Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.