Over de beveiligingsinhoud van macOS Sonoma 14.6

In dit document wordt de beveiligingsinhoud van macOS Sonoma 14.6 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

macOS Sonoma 14.6

Accounts

Beschikbaar voor: macOS Sonoma

Impact: een kwaadaardige app kan mogelijk toegang verkrijgen tot privégegevens

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40804: IES Red Team van ByteDance

apache

Beschikbaar voor: macOS Sonoma

Impact: meerdere problemen in Apache

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is door derden toegewezen. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2023-38709: Yeto

CVE-2024-24795: Yeto

CVE-2024-27316: Yeto

APFS

Beschikbaar voor: macOS Sonoma

Impact: een kwaadaardig programma kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: het probleem is verholpen door verbeterde beperking van gegevenscontainertoegang.

CVE-2024-40783: Csaba Fitzl (@theevilbit) van Kandji

AppleMobileFileIntegrity

Beschikbaar voor: macOS Sonoma

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een downgradeprobleem is verholpen door aanvullende codeondertekeningsbeperkingen.

CVE-2024-40774: Mickey Jin (@patch1t)

CVE-2024-40814: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Beschikbaar voor: macOS Sonoma

Impact: een app kan vertrouwelijke gebruikersgegevens vrijgeven

Beschrijving: een downgradeprobleem is verholpen door aanvullende codeondertekeningsbeperkingen.

CVE-2024-40775: Mickey Jin (@patch1t)

AppleVA

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2024-27877: Michael DePlante (@izobashi) van het Zero Day Initiative van Trend Micro

ASP TCP

Beschikbaar voor: macOS Sonoma

Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een probleem met bufferoverloop is verholpen door verbeterde verwerking van het geheugen.

CVE-2024-27878: CertiK SkyFall Team

CoreGraphics

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2024-40799: D4m0n

CoreMedia

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2024-27873: Amir Bazine en Karsten König van CrowdStrike Counter Adversary Operations

curl

Beschikbaar voor: macOS Sonoma

Impact: meerdere problemen in curl

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is door derden toegewezen. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2024-2004

CVE-2024-2379

CVE-2024-2398

CVE-2024-2466

DesktopServices

Beschikbaar voor: macOS Sonoma

Impact: een app kan mogelijk willekeurige bestanden overschrijven

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40827: een anonieme onderzoeker

DiskArbitration

Beschikbaar voor: macOS Sonoma

Impact: een persoon met fysieke toegang tot een niet-vergrendelde Mac kan mogelijk rootbevoegdheden verkrijgen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44141: Yann Gascuel van Alter Solutions

dyld

Beschikbaar voor: macOS Sonoma

Impact: een kwaadwillige aanvaller met willekeurige lees- en schrijfcapaciteiten kan Pointer Authentication omzeilen

Beschrijving: een race condition is verholpen met aanvullende validatie.

CVE-2024-40815: w0wbox

Family Sharing

Beschikbaar voor: macOS Sonoma

Impact: een app kan vertrouwelijke locatiegegevens lezen

Beschrijving: dit probleem is verholpen door middel van verbeterde gegevensbescherming.

CVE-2024-40795: Csaba Fitzl (@theevilbit) van Kandji

ImageIO

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is door derden toegewezen. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2024-40806: Yisumi

ImageIO

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2024-40777: Junsung Lee in samenwerking met het Zero Day Initiative van Trend Micro, en Amir Bazine en Karsten König van CrowdStrike Counter Adversary Operations

ImageIO

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2024-40784: Junsung Lee in samenwerking met het Zero Day Initiative van Trend Micro, Gandalf4a

IOMobileFrameBuffer

Beschikbaar voor: macOS Sonoma

Impact: een app kan mogelijk een coprocessor-crash veroorzaken

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2024-40810: Ye Zhang (@VAR10CK) van Baidu Security

Kernel

Beschikbaar voor: macOS Sonoma

Impact: een lokale aanvaller kan de indeling van het kernelgeheugen bepalen

Beschrijving: een probleem met vrijgave van gegevens is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-27863: CertiK SkyFall Team

Kernel

Beschikbaar voor: macOS Sonoma

Impact: een lokale aanvaller kan het systeem onverwacht uitschakelen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2024-40816: sqrtpwn

Kernel

Beschikbaar voor: macOS Sonoma

Impact: een lokale aanvaller kan het systeem onverwacht uitschakelen

Beschrijving: een type confusion-probleem is verholpen door verbeterde geheugenverwerking.

CVE-2024-40788: Minghao Lin en Jiaxun Zhu van Zhejiang University

Keychain Access

Beschikbaar voor: macOS Sonoma

Impact: een aanvaller kan onverwachte beëindiging van apps veroorzaken

Beschrijving: er is een type confusion-probleem verholpen door verbeterde controles.

CVE-2024-40803: Patrick Wardle van DoubleYou en de Objective-See Foundation

libxpc

Beschikbaar voor: macOS Sonoma

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2024-40805

Messages

Beschikbaar voor: macOS Sonoma

Impact: een app kan het telefoonnummer van een contactpersoon zien in systeemlogbestanden

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40832: Rodolphe BRUNETTI (@eisw0lf)

NetworkExtension

Beschikbaar voor: macOS Sonoma

Impact: in de privémodus kan enige browsergeschiedenis uitlekken

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-40796: Adam M.

OpenSSH

Beschikbaar voor: macOS Sonoma

Impact: een externe aanvaller kan het uitvoeren van willekeurige code veroorzaken

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is door derden toegewezen. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2024-6387

PackageKit

Beschikbaar voor: macOS Sonoma

Impact: een lokale aanvaller kan zijn bevoegdheden mogelijk verhogen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40781: Mickey Jin (@patch1t)

CVE-2024-40802: Mickey Jin (@patch1t)

PackageKit

Beschikbaar voor: macOS Sonoma

Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40823: Zhongquan Li (@Guluisacat) van het Dawn Security Lab van JingDong

PackageKit

Beschikbaar voor: macOS Sonoma

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: een machtigingsprobleem is verholpen met aanvullende beperkingen.

CVE-2024-27882: Mickey Jin (@patch1t)

CVE-2024-27883: Mickey Jin (@patch1t) en Csaba Fitzl (@theevilbit) van Kandji

Photos Storage

Beschikbaar voor: macOS Sonoma

Impact: foto's in het album 'Verborgen' kunnen mogelijk zonder validatie worden bekeken

Beschrijving: een probleem met identiteitscontrole is verholpen door verbeterd statusbeheer.

CVE-2024-40778: Mateen Alinaghi

Restore Framework

Beschikbaar voor: macOS Sonoma

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: een probleem met de invoervalidatie is verholpen door een verbeterde invoervalidatie.

CVE-2024-40800: Claudio Bozzato en Francesco Benvenuto van Cisco Talos

Safari

Beschikbaar voor: macOS Sonoma

Impact: een app kan Gatekeeper-controles omzeilen

Beschrijving: een race condition is verholpen door verbeterde vergrendeling.

CVE-2023-27952: Csaba Fitzl (@theevilbit) van Offensive Security

Safari

Beschikbaar voor: macOS Sonoma

Impact: een bezoek aan een website met kwaadaardige inhoud kan leiden tot het vervalsen van de gebruikersinterface

Beschrijving: het probleem is verholpen door een verbeterde verwerking in de gebruikersinterface.

CVE-2024-40817: Yadhu Krishna M en Narendra Bhati, Manager of Cyber Security van Suma Soft Pvt. Ltd, Pune (India)

Sandbox

Beschikbaar voor: macOS Sonoma

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-40824: Wojciech Regula van SecuRing (wojciechregula.blog), en Zhongquan Li (@Guluisacat) van het Dawn Security Lab van JingDong

Sandbox

Beschikbaar voor: macOS Sonoma

Impact: een app kan toegang krijgen tot beschermde gebruikersgegevens

Beschrijving: een probleem met verwerking van paden is verholpen door verbeterde validatie.

CVE-2024-27871: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) van Kandji en Zhongquan Li (@Guluisacat) van het Dawn Security Lab van JingDong

Scripting Bridge

Beschikbaar voor: macOS Sonoma

Impact: een app kan toegang krijgen tot informatie over de contactpersonen van een gebruiker

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-27881: Kirin (@Pwnrin)

Security

Beschikbaar voor: macOS Sonoma

Impact: appextensies van derden krijgen mogelijk niet de juiste sandboxbeperkingen

Beschrijving: een toegangsprobleem is verholpen door aanvullende sandboxbeperkingen.

CVE-2024-40821: Joshua Jones

Security

Beschikbaar voor: macOS Sonoma

Impact: een app kan de browsergeschiedenis van Safari lezen

Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.

CVE-2024-40798: Adam M.

Security Initialization

Beschikbaar voor: macOS Sonoma

Impact: een app kan toegang krijgen tot beschermde gebruikersgegevens

Beschrijving: dit probleem is verholpen door een verbeterde validatie van symlinks.

CVE-2024-27872: Zhongquan Li (@Guluisacat) van het Dawn Security Lab van JingDong

Setup Assistant

Beschikbaar voor: macOS Sonoma

Impact: het inschakelen van de isolatiemodus bij het configureren van een Mac kan ertoe leiden dat FileVault onverwacht wordt uitgeschakeld

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2024-27862: Jiwon Park

Shortcuts

Beschikbaar voor: macOS Sonoma

Impact: een opdracht kan bij bepaalde acties gebruikmaken van gevoelige gegevens zonder dat de gebruiker om toestemming wordt gevraagd

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2024-40833: een anonieme onderzoeker

CVE-2024-40835: een anonieme onderzoeker

CVE-2024-40836: een anonieme onderzoeker

CVE-2024-40807: een anonieme onderzoeker

Shortcuts

Beschikbaar voor: macOS Sonoma

Impact: een opdracht kan gevoelige app-instellingen voor Opdrachten omzeilen

Beschrijving: dit probleem is verholpen door een extra melding toe te voegen waarin de gebruiker om toestemming gevraagd wordt.

CVE-2024-40834: Marcio Almeida van Tanto Security

Shortcuts

Beschikbaar voor: macOS Sonoma

Impact: een snelkoppeling kan de internettoestemmingsvereisten omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2024-40809: een anonieme onderzoeker

CVE-2024-40812: een anonieme onderzoeker

Shortcuts

Beschikbaar voor: macOS Sonoma

Impact: een snelkoppeling kan de internettoestemmingsvereisten omzeilen

Beschrijving: dit probleem is verholpen door een extra melding toe te voegen waarin de gebruiker om toestemming gevraagd wordt.

CVE-2024-40787: een anonieme onderzoeker

Shortcuts

Beschikbaar voor: macOS Sonoma

Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door de kwetsbare code te verwijderen.

CVE-2024-40793: Kirin (@Pwnrin)

Siri

Beschikbaar voor: macOS Sonoma

Impact: een aanvaller met fysieke toegang kan mogelijk Siri gebruiken om toegang te krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door de aangeboden opties op een vergrendeld apparaat te beperken.

CVE-2024-40818: Bistrit Dahal en Srijan Poudel

Siri

Beschikbaar voor: macOS Sonoma

Impact: een aanvaller met fysieke toegang tot een apparaat heeft toegang tot contacten vanaf het toegangsscherm

Beschrijving: dit probleem is verholpen door de aangeboden opties op een vergrendeld apparaat te beperken.

CVE-2024-40822: Srijan Poudel

Siri

Beschikbaar voor: macOS Sonoma

Impact: een app in de sandbox kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens in systeemlogbestanden

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44205: Jiahui Hu (梅零落) en Meng Zhang (鲸落) van NorthSea

StorageKit

Beschikbaar voor: macOS Sonoma

Impact: een kwaadaardige app kan mogelijk rootbevoegdheden verkrijgen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40828: Mickey Jin (@patch1t)

sudo

Beschikbaar voor: macOS Sonoma

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40811: Arsenii Kostromin (0x3c3e)

WebKit

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2024-40776: Huang Xilin van het Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2024-40779: Huang Xilin van het Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin van het Ant Group Light-Year Security Lab

WebKit

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een cross-site scripting-aanval

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2024-40789: Seunghyun Lee (@0x10n) van KAIST Hacking Lab in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is door derden toegewezen. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2024-4558

WebKit

Beschikbaar voor: macOS Sonoma

Impact: tabbladen voor de privémodus zijn mogelijk zonder identiteitscontrole toegankelijk

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-40794: Matthew Butler

WebKit

Beschikbaar voor: macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44185: Gary Kwong

WebKit

Beschikbaar voor: macOS Sonoma

Impact: een gebruiker kan mogelijk sommige beperkingen voor webmateriaal omzeilen

Beschrijving: een probleem met de verwerking van URL-protocollen is verholpen met verbeterde logica.

CVE-2024-44206: Andreas Jaegersberger en Ro Achterberg

Aanvullende erkenning

AirDrop

Met dank aan Linwz van DEVCORE voor de hulp.

DiskArbitration

Met dank aan Yann GASCUEL van Alter Solutions voor de hulp.

Image Capture

Met dank aan een anonieme onderzoeker voor de hulp.

PackageKit

Met dank aan Mickey Jin (@patch1t) en Pedro Tôrres (@t0rr3sp3dr0) voor de hulp.

Shortcuts

Met dank aan een anonieme onderzoeker voor de hulp.

WebKit

Met dank aan een anonieme onderzoeker voor de hulp.