Om sikkerhetsinnholdet i watchOS 8.3

I dette dokumentet beskrives sikkerhetsinnholdet i watchOS 8.3.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden Sikkerhetsoppdateringer fra Apple.

Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.

For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.

watchOS 8.3

Audio

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av en skadelig lydfil kan føre til at brukerinformasjon avsløres

Beskrivelse: Et problem med bufferoverflyt ble løst gjennom forbedret minnehåndtering.

CVE-2021-30960: JunDong Xie fra Ant Security Light-Year Lab

CFNetwork Proxies

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Brukertrafikk kan uventet lekkes til en proxytjener til tross for PAC-konfigurasjonene

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30966: Michal Rajcan fra Jamf, Matt Vlasach fra Jamf (Wandera)

ColorSync

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av et skadelig bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med skadet minne i behandlingen av ICC-profiler ble løst gjennom forbedret inndatavalidering.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk fra Google Project Zero

CoreAudio

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av en skadelig lydfil kan føre til kjøring av vilkårlig kode

Beskrivelse: En bufferoverflyt ble løst gjennom forbedret minnehåndtering.

CVE-2021-30957: JunDong Xie fra Ant Security Light-Year Lab

CoreAudio

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Avspilling av en skadelig lydfil kan føre til utføring av vilkårlig kode

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.

CVE-2021-30958: JunDong Xie fra Ant Security Light-Year Lab

Crash Reporter

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: En lokal angriper kan være i stand til å utvide rettighetene sine

Beskrivelse: Problemet ble løst gjennom bedre kontroller.

CVE-2021-30945: Zhipeng Huo (@R3dF09) og Yuebin Sun (@yuebinsun2020) fra Tencent Security Xuanwu Lab (xlab.tencent.com)

FontParser

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av en skadelig font kan føre til at prosessminne avsløres

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2021-31013: Daniel Lim Wee Soong fra STAR Labs

Game Center

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et ondsinnet program kan være i stand til å lese sensitiv kontaktinformasjon

Beskrivelse: Et problem med tillatelser ble løst gjennom forbedret validering.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

ImageIO

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av et skadelig bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2021-30939: Mickey Jin (@patch1t) fra Trend Micro, Jaewon Min fra Cisco Talos, Rui Yang og Xingwei Lin fra Ant Security Light-Year Lab

Kernel

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret minnehåndtering.

CVE-2021-30916: Zweig fra Kunlun Lab

Kernel

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: Et sårbarhetsproblem med skadet minne ble løst gjennom forbedret låsing.

CVE-2021-30937: Sergei Glazunov fra Google Project Zero

Kernel

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et program kan kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2021-30927: Xinru Chi fra Pangu Lab

CVE-2021-30980: Xinru Chi fra Pangu Lab

Kernel

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: Et problem med skadet minnet ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30949: Ian Beer fra Google Project Zero

Kernel

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: En angriper i en privilegert nettverksposisjon kan kjøre vilkårlig kode

Beskrivelse: Et problem med bufferoverflyt ble løst gjennom forbedret minnehåndtering.

CVE-2021-30993: OSS-Fuzz, Ned Williamson fra Google Project Zero

Kernel

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2021-30955: Zweig fra Kunlun Lab

Messages

Tilgjengelig for: Apple Watch Series 3 og nyere

Innvirkning: En ondsinnet bruker kan være i stand til å forlate en meldingsgruppe, men fortsette å motta meldinger i den gruppen

Beskrivelse: Et problem med håndtering av gruppemedlemskap ble løst med forbedret logikk.

CVE-2021-30943: Joshua Sardella

Preferences

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan være i stand til å utvide rettigheter

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2021-30995: Mickey Jin (@patch1t) fra Trend Micro, Mickey Jin (@patch1t)

Sandbox

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan være i stand til å omgå visse personverninnstillinger

Beskrivelse: Et valideringsproblem relatert til atferden til faste lenker ble løst gjennom forbedrede sandkasserestriksjoner.

CVE-2021-30968: Csaba Fitzl (@theevilbit) fra Offensive Security

Sandbox

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan være i stand til å omgå visse personverninnstillinger

Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.

CVE-2021-30946: @gorelics og Ron Masas fra BreakPoint.sh

Sandbox

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et program kan få tilgang til en brukers filer

Beskrivelse: Et problem med tilgang ble løst gjennom ekstra sandkasserestriksjoner.

CVE-2021-30947: Csaba Fitzl (@theevilbit) fra Offensive Security

SQLite

Tilgjengelig for: Apple Watch Series 3 og nyere

Innvirkning: En skadelig app kan være i stand til å få tilgang til data fra andre apper ved å aktivere ytterligere logging

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) fra SecuRing

TCC

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: En lokal bruker kan endre beskyttede deler av filsystemet

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30767: @gorelics

TCC

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Et skadelig program kan omgå personverninnstillinger

Beskrivelse: Et problem med nedarvede tillatelser ble løst med ekstra restriksjoner.

CVE-2021-30964: Andy Grant fra Zoom Video Communications

WebKit

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode

Beskrivelse: Et problem med bufferoverflyt ble løst gjennom forbedret minnehåndtering.

CVE-2021-30934: Dani Biro

WebKit

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2021-30936: Chijin Zhou fra ShuiMuYuLin Ltd og Tsinghua wingtecher lab

CVE-2021-30951: Pangu

WebKit

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode

Beskrivelse: Et problem med heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2021-30952: @18f og @jq0904 fra DBAPP Securitys weibin-laboratorium via Tianfu Cup

WebKit

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2021-30984: Kunlun Lab via Tianfu Cup

WebKit

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2021-30953: Jianjun Dai fra 360 Vulnerability Research Institute via Tianfu Cup

WebKit

Tilgjengelig for: Apple Watch Series 3 og nyere

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret minnehåndtering.

CVE-2021-30954: Kunlun Lab via Tianfu Cup

Ytterligere anerkjennelser

Bluetooth

Vi vil gjerne takke Haram Park ved Korea University for hjelpen.

ColorSync

Vi vil gjerne takke Mateusz Jurczyk fra Google Project Zero for hjelpen.

Contacts

Vi vil gjerne takke Minchan Park (03stin) for hjelpen.

Kernel

Vi vil gjerne takke Amit Klein fra Bar-Ilan Universitys Center for Research in Applied Cryptography and Cyber Security for hjelpen.

WebKit

Vi vil gjerne takke Peter Snyder fra Brave og Soroush Karami for hjelpen.