Acerca dos conteúdos de segurança do macOS Catalina 10.15.5, da Atualização de segurança 2020-003 Mojave e da Atualização de segurança 2020-003 High Sierra

Este documento descreve os conteúdos de segurança do macOS Catalina 10.15.5, da Atualização de segurança 2020-003 Mojave e da Atualização de segurança 2020-003 High Sierra.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Catalina 10.15.5, Atualização de segurança 2020-003 Mojave, Atualização de segurança 2020-003 High Sierra

Contas

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada da entrada.

CVE-2020-9827: Jannik Lorenz do SEEMOO, na TU Darmstadt

Contas

Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6

Impacto: um processo na sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9772: Allison Husain da UC Berkeley

AirDrop

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada da entrada.

CVE-2020-9826: Dor Hadad da Palo Alto Networks

AppleMobileFileIntegrity

Disponível para: macOS High Sierra 10.13.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa podia interagir com processos do sistema para aceder a informações privadas e executar ações privilegiadas

Descrição: foi resolvido um problema de análise de direitos através de uma análise melhorada.

CVE-2020-9842: Linus Henze (pinauten.de)

AppleUSBNetworking

Disponível para: macOS Catalina 10.15.4

Impacto: a inserção de um dispositivo USB que envia mensagens inválidas pode causar pânico do kernel

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9804: Andy Davis do NCC Group

Áudio

Disponível para: macOS Catalina 10.15.4

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9815: Yu Zhou (@yuzhou6666) em colaboração com o programa Zero Day Initiative da Trend Micro

Áudio

Disponível para: macOS Catalina 10.15.4

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9791: Yu Zhou (@yuzhou6666) em colaboração com o programa Zero Day Initiative da Trend Micro

Bluetooth

Disponível para: macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9831: Yu Wang da Didi Research America

Bluetooth

Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9779: Yu Wang da Didi Research America

Calendário

Disponível para: macOS Catalina 10.15.4

Impacto: a importação de um convite de calendário criado com intuito malicioso poderá exfiltrar informações do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2020-3882: Andy Grant do NCC Group

CoreBluetooth

Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6

Impacto: um atacante remoto poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9828: Jianjun Dai do Alpha Lab da Qihoo 360

CVMS

Disponível para: macOS Catalina 10.15.4

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2020-9856: @jinmo123, @setuid0x0_ e @insu_yun_en do @SSLab_Gatech em colaboração com o programa Zero Day Initiative da Trend Micro

DiskArbitration

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9847: Zhuo Liang da Equipa Vulcan da Qihoo 360 em colaboração com a 360 BugCloud (bugcloud.360.cn)

Encontrar

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante local poderá conseguir aumentar os privilégios

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2020-9855: Zhongcheng Li(CK01) da Equipa Alpha da Topsec

FontParser

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: abrir um ficheiro PDF criado com intuito malicioso poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9816: Peter Nguyen Vu Hoang do STAR Labs em colaboração com o programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: macOS Catalina 10.15.4

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-3878: Samuel Groß do Google Project Zero

ImageIO

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9789: Wenchao Li de VARAS@IIE

CVE-2020-9790: Xingwei Lin do Ant-financial Light-Year Security Lab

Intel Graphics Driver

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9822: ABC Research s.r.o

Intel Graphics Driver

Disponível para: macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2020-9796: ABC Research s.r.o.

IPSec

Disponível para: macOS High Sierra 10.13.6 e macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir divulgar a memória

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9837: Thijs Alkemade da Computest

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9821: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir determinar o esquema de memória de outra app

Descrição: foi resolvido um problema de divulgação de informações através da remoção do código vulnerável.

CVE-2020-9797: um investigador anónimo

Kernel

Disponível para: macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2020-9852: Tao Huang e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2020-9795: Zhuo Liang da Equipa Vulcan da Qihoo 360

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9808: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15.4

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2020-9811: Tielei Wang do Pangu Lab

CVE-2020-9812: derrek (@derrekr6)

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: a existência de um problema de lógica originou a corrupção da memória. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2020-9813: Xinru Chi do Pangu Lab

CVE-2020-9814: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2020-9809: Benjamin Randazzo (@____benjamin)

ksh

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um utilizador local poderá conseguir executar comandos shell arbitrários

Descrição: existia um problema no processamento das variáveis de ambiente. Este problema foi resolvido através da validação melhorada.

CVE-2019-14868

libxpc

Disponível para: macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá substituir ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2020-9994: Apple

NSURL

Disponível para: macOS Mojave 10.14.6

Impacto: um site malicioso poderá conseguir exfiltrar dados preenchidos automaticamente no Safari

Descrição: existia um problema na análise de URL. Este problema foi resolvido através da validação melhorada da entrada.

CVE-2020-9857: Dlive do Tencent Security Xuanwu Lab

PackageKit

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: existia um problema de permissões. Este problema foi resolvido através da validação melhorada de permissões.

CVE-2020-9817: Andy Grant do NCC Group

PackageKit

Disponível para: macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2020-9851: um investigador anónimo, Linus Henze (pinauten.de)

Python

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2020-9793

rsync

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir substituir ficheiros existentes

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2014-9512: gaojianfeng

Sandbox

Disponível para: macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE-2020-9825: Sreejith Krishnan R (@skr0x1C0)

Sandbox

Disponível para: macOS Mojave 10.14.6

Impacto: um utilizador poderá obter acesso a partes protegidas do sistema de ficheiros

Descrição: este problema foi resolvido com novos direitos.

CVE-2020-9771: Csaba Fitzl (@theevilbit) da Offensive Security

Segurança

Disponível para: macOS Catalina 10.15.4

Impacto: um ficheiro poderá ser gerado de forma incorreta para executar JavaScript

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2020-9788: Wojciech Reguła da SecuRing (wojciechregula.blog)

Segurança

Disponível para: macOS Catalina 10.15.4

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2020-9854: Ilias Morad (A2nkF)

SIP

Disponível para: macOS Catalina 10.15.4

Impacto: um utilizador não privilegiado poderá conseguir modificar as definições de rede restrita

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9824: @jamestraynor, Csaba Fitzl (@theevilbit) da Offensive Security

Atualização de software

Disponível para: macOS Catalina 10.15.4

Impacto: uma pessoa com acesso físico a um Mac poderá conseguir contornar a janela de início de sessão

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9810: Francis @francisschmaltz

SQLite

Disponível para: macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá causar uma recusa de serviço ou a divulgação de conteúdos da memória

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9794

Preferências do sistema

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2020-9839: @jinmo123, @setuid0x0_ e @insu_yun_en do @SSLab_Gatech em colaboração com o programa Zero Day Initiative da Trend Micro

USB Audio

Disponível para: macOS Catalina 10.15.4

Impacto: um dispositivo USB poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2020-9792: Andy Davis do NCC Group

Wi-Fi

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2020-9844: Ian Beer do Google Project Zero

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9830: Tielei Wang do Pangu Lab

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2020-9834: Yu Wang da Didi Research America

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2020-9833: Yu Wang da Didi Research America

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9832: Yu Wang da Didi Research America

WindowServer

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2020-9841: ABC Research s.r.o. em colaboração com o programa Zero Day Initiative da Trend Micro

zsh

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um atacante local poderá conseguir aumentar os privilégios

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2019-20044: Sam Foxman

Agradecimentos adicionais

CoreBluetooth

Gostaríamos de agradecer a Maximilian von Tschirschnitz (@maxinfosec1) e Ludwig Peuckert da Universidade Técnica de Munique pela sua colaboração.

CoreText

Gostaríamos de agradecer a Jiska Classen (@naehrdine) e Dennis Heinze (@ttdennis) do Secure Mobile Networking Lab pela sua colaboração.

Segurança do ponto final

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

ImageIO

Gostaríamos de agradecer a Lei Sun pela sua ajuda.

IOHIDFamily

Gostaríamos de agradecer a Andy Davis do NCC Group pela sua colaboração.

IPSec

Gostaríamos de agradecer a Thijs Alkemade da Computest pela sua colaboração.

Janela de início de sessão

Gostaríamos de agradecer a Jon Morby e a um investigador anónimo pela sua ajuda.

Sandbox

Gostaríamos de agradecer a Jason L Lang da Optum pela sua ajuda.

Spotlight

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Offensive Security pela sua ajuda.