Zawartość związana z zabezpieczeniami w uaktualnieniu zabezpieczeń 2021-002 Catalina

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w uaktualnieniu zabezpieczeń 2021-002 Catalina.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń firmy Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

Uaktualnienie zabezpieczeń 2021-002 Catalina

APFS

Dostępne dla: systemu macOS Catalina

Zagrożenie: użytkownik lokalny może być w stanie odczytywać dowolne pliki.

Opis: błąd naprawiono przez poprawienie procedur obsługi procesów logicznych uprawnień.

CVE-2021-1797: Thomas Tempelmann

Archive Utility

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwa aplikacja może ominąć kontrolę przeprowadzaną przez funkcję Gatekeeper.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2021-1810: Rasmus Sten (@pajp) z F-Secure

Audio

Dostępne dla: systemu macOS Catalina

Zagrożenie: aplikacja może odczytać pamięć zastrzeżoną.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie sprawdzania poprawności.

CVE-2021-1808: JunDong Xie z Ant Security Light-Year Lab

CFNetwork

Dostępne dla: systemu macOS Catalina

Zagrożenie: przetwarzanie złośliwie spreparowanej zawartości internetowej może ujawnić poufne informacje użytkownika.

Opis: naprawiono błąd inicjowania pamięci przez poprawienie procedury obsługi pamięci.

CVE-2021-1857: anonimowy badacz

CoreAudio

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwa aplikacja może odczytać pamięć zastrzeżoną.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie sprawdzania poprawności.

CVE-2021-1809: JunDong Xie z Ant Security Light-Year Lab

CoreAudio

Dostępne dla: systemu macOS Catalina

Zagrożenie: usunięto błąd odczytu spoza zakresu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

Zagrożenie: przetworzenie złośliwie spreparowanego pliku audio może spowodować ujawnienie zastrzeżonej pamięci.

CVE-2021-1846: JunDong Xie z Ant Security Light-Year Lab

CoreGraphics

Dostępne dla: systemu macOS Catalina

Zagrożenie: otwarcie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie sprawdzania poprawności.

CVE-2021-1847: Xuwei Liu z Uniwersytetu Purdue

CoreText

Dostępne dla: systemu macOS Catalina

Zagrożenie: przetwarzanie złośliwie spreparowanej czcionki może spowodować ujawnienie pamięci procesowej.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2021-1811: Xingwei Lin z Ant Security Light-Year Lab

curl

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwy serwer może być w stanie ujawnić aktywne usługi.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2020-8284: Marian Rehak

curl

Dostępne dla: systemu macOS Catalina

Zagrożenie: osoba atakująca zdalnie może spowodować atak typu „odmowa usługi”.

Opis: usunięto błąd przepełnienia buforu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2020-8285: xnynx

curl

Dostępne dla: systemu macOS Catalina

Zagrożenie: osoba atakująca może dostarczyć fałszywą odpowiedź OCSP wyglądającą na prawidłową.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2020-8286: anonimowy badacz

DiskArbitration

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwa aplikacja może być w stanie zmodyfikować chronione części systemu plików.

Opis: w DiskArbitration występował błąd uprawnień. Ten problem rozwiązano przez dodanie kontroli własności.

CVE-2021-1784: Mikko Kenttälä (@Turmio_) z SensorFu, Csaba Fitzl (@theevilbit) z Offensive Security i anonimowy badacz

FontParser

Dostępne dla: systemu macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanego pliku czcionki może doprowadzić do wykonania dowolnego kodu.

Opis: usunięto błąd odczytu spoza zakresu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2021-1881: Hou JingYi (@hjy79425575) z Qihoo 360, anonimowy badacz, Xingwei Lin z Ant Security Light-Year Lab oraz Mickey Jin z Trend Micro

FontParser

Dostępne dla: systemu macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanego pliku czcionki może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2020-27942: anonimowy badacz

Foundation

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwie spreparowana aplikacja może być w stanie uzyskać uprawnienia użytkownika root.

Opis: usunięto błąd sprawdzania poprawności przez poprawienie logiki sprawdzania.

CVE-2021-1813: Cees Elzinga

Foundation

Dostępne dla: systemu macOS Catalina

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie sprawdzania poprawności.

CVE-2021-1882: Gabe Kirkpatrick (@gabe_k)

ImageIO

Dostępne dla: systemu macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do wykonania dowolnego kodu.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2021-1843: Ye Zhang z Baidu Security

ImageIO

Dostępne dla: systemu macOS Catalina

Zagrożenie: usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

Opis: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do wykonania dowolnego kodu.

CVE-2021-1858: Mickey Jin i Qi Sun z Trend Micro w ramach programu Zero Day Initiative firmy Trend Micro

Intel Graphics Driver

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwie spreparowana aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2021-1834: ABC Research s.r.o. w ramach programu Zero Day Initiative firmy Trend Micro

Intel Graphics Driver

Dostępne dla: systemu macOS Catalina

Zagrożenie: usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

Opis: złośliwie spreparowana aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

CVE-2021-1841: Jack Dates z RET2 Systems, Inc.

Kernel

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwa aplikacja może być w stanie ujawnić pamięć jądra

Opis: naprawiono błąd inicjowania pamięci przez poprawienie procedury obsługi pamięci.

CVE-2021-1860: @0xalsr

Kernel

Dostępne dla: systemu macOS Catalina

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2021-1851: @0xalsr

Kernel

Dostępne dla: systemu macOS Catalina

Zagrożenie: lokalny atakujący może być w stanie podwyższyć swój poziom uprawnień.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie sprawdzania poprawności.

CVE-2021-1840: Zuozhi Fan (@pattern_F_) z Ant Group Tianqiong Security Lab

Kernel

Dostępne dla: systemu macOS Catalina

Zagrożenie: błąd naprawiono przez poprawienie procedur obsługi procesów logicznych uprawnień.

Opis: skopiowane pliki mogą nie mieć oczekiwanych uprawnień.

CVE-2021-1832: anonimowy badacz

libxpc

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwie spreparowana aplikacja może być w stanie uzyskać uprawnienia użytkownika root.

Opis: usunięto sytuację wyścigu przez wprowadzenie dodatkowego sprawdzania poprawności.

CVE-2021-30652: James Hutchins

libxslt

Dostępne dla: systemu macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanego pliku mogło doprowadzić do uszkodzenia sterty.

Opis: naprawiono błąd dwukrotnego zwolnienia pamięci przez poprawienie procedury zarządzania pamięcią.

CVE-2021-1875: wykryte przez OSS-Fuzz

Login Window

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwa aplikacja z uprawnieniami administratora może mieć dostęp do prywatnych informacji.

Opis: ten błąd naprawiono przez poprawienie mechanizmu obsługi uprawnień.

CVE-2021-1824: Wojciech Reguła (@_r3ggi) z SecuRing

NSRemoteView

Dostępne dla: systemu macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2021-1876: Matthew Denton z Google Chrome

Preferences

Dostępne dla: systemu macOS Catalina

Zagrożenie: lokalny użytkownik może być w stanie zmodyfikować chronione części systemu plików.

Opis: poprawiono mechanizm sprawdzania poprawności ścieżek w celu naprawiono błędu analizy składniowej w obsłudze ścieżek katalogowych.

CVE-2021-1739: Zhipeng Huo (@R3dF09) i Yuebin Sun (@yuebinsun2020) z Tencent Security Xuanwu Lab (xlab.tencent.com)

CVE-2021-1740: Zhipeng Huo (@R3dF09) i Yuebin Sun (@yuebinsun2020) z Tencent Security Xuanwu Lab (https://xlab.tencent.com)

smbx

Dostępne dla: systemu macOS Catalina

Zagrożenie: atakujący z uprzywilejowanym dostępem do sieci może ujawnić poufne informacje użytkownika.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2021-1878: Aleksandar Nikolic z Cisco Talos (talosintelligence.com)

System Preferences

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwa aplikacja może ominąć kontrolę przeprowadzaną przez funkcję Gatekeeper. Apple ma świadomość, że problem mógł być aktywnie wykorzystywany.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2021-30657: Cedric Owens (@cedowens)

Tailspin

Dostępne dla: systemu macOS Catalina

Zagrożenie: lokalny atakujący może być w stanie podwyższyć swój poziom uprawnień.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2021-1868: Tim Michaud z Zoom Communications

tcpdump

Dostępne dla: systemu macOS Catalina

Zagrożenie: osoba atakująca zdalnie może spowodować atak typu „odmowa usługi”.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2020-8037: anonimowy badacz

Time Machine

Dostępne dla: systemu macOS Catalina

Zagrożenie: lokalny atakujący może być w stanie podwyższyć swój poziom uprawnień.

Opis: błąd naprawiono przez poprawienie procedur obsługi procesów logicznych uprawnień.

CVE-2021-1839: Tim Michaud(@TimGMichaud) z Zoom Video Communications i Gary Nield z ECSC Group plc

Wi-Fi

Dostępne dla: systemu macOS Catalina

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub zapisanie pamięci jądra.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie sprawdzania poprawności.

CVE-2021-1828: Zuozhi Fan (@pattern_F_) z Ant Group Tianqiong Security Lab

Wi-Fi

Dostępne dla: systemu macOS Catalina

Zagrożenie: błąd naprawiono przez poprawienie procedur obsługi procesów logicznych uprawnień.

Opis: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami systemowymi.

CVE-2021-30655: Gary Nield z ECSC Group plc i Tim Michaud(@TimGMichaud) z Zoom Video Communications, Wojciech Reguła (@_r3ggi) z SecuRing

wifivelocityd

Dostępne dla: systemu macOS Catalina

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami systemowymi.

Opis: błąd naprawiono przez poprawienie procedur obsługi procesów logicznych uprawnień.

CVE-2020-3838: Dayton Pidhirney (@_watbulb)

WindowServer

Dostępne dla: systemu macOS Catalina

Zagrożenie: złośliwa aplikacja mogła nieoczekiwanie ujawnić dane uwierzytelniania użytkownika z bezpiecznych pól tekstowych.

Opis: usunięto błąd API w uprawnieniach TCC dostępności przez poprawienie procedury zarządzania stanem.

CVE-2021-1873: anonimowy badacz

Dodatkowe podziękowania

CoreCrypto

Dziękujemy za udzieloną pomoc: Andy Russon z Orange Group.

Intel Graphics Driver

Dziękujemy za udzieloną pomoc: Jack Dates z RET2 Systems, Inc.

Kernel

Dziękujemy za udzieloną pomoc: Antonio Frighetto z Politecnico di Milano, GRIMM, Keyu Man, Zhiyun Qian, Zhongjie Wang, Xiaofeng Zheng, Youjun Huang, Haixin Duan i anonimowy badacz.

Mail

Dziękujemy za udzieloną pomoc: Petter Flink, SecOps z Bonnier News i anonimowy badacz.

Safari

Dziękujemy anonimowemu badaczowi za pomoc.

Security

Dziękujemy za udzieloną pomoc: Xingwei Lin z Ant Security Light-Year Lab oraz john (@nyan_satan).