Acerca dos conteúdos de segurança do macOS Catalina 10.15.5, da Atualização de segurança 2020-003 Mojave e da Atualização de segurança 2020-003 High Sierra

Este documento descreve os conteúdos de segurança do macOS Catalina 10.15.5, da Atualização de segurança 2020-003 Mojave e da Atualização de segurança 2020-003 High Sierra.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Catalina 10.15.5, Atualização de segurança 2020-003 Mojave, Atualização de segurança 2020-003 High Sierra

Data de lançamento: 26 de maio de 2020

Contas

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada da entrada.

CVE-2020-9827: Jannik Lorenz do SEEMOO @ TU Darmstadt

Contas

Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6

Impacto: um processo na sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9772: Allison Husain da UC Berkeley

AirDrop

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada da entrada.

CVE-2020-9826: Dor Hadad da Palo Alto Networks

AppleMobileFileIntegrity

Disponível para: macOS High Sierra 10.13.6, macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa podia interagir com processos do sistema para aceder a informações privadas e executar ações privilegiadas

Descrição: foi resolvido um problema de análise de direitos através de uma análise melhorada.

CVE-2020-9842: Linus Henze (pinauten.de)

AppleUSBNetworking

Disponível para: macOS Catalina 10.15.4

Impacto: a inserção de um dispositivo USB que envia mensagens inválidas pode causar pânico do kernel

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9804: Andy Davis do NCC Group

Áudio

Disponível para: macOS Catalina 10.15.4

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9815: Yu Zhou (@yuzhou6666) em colaboração com o programa Zero Day Initiative da Trend Micro

Áudio

Disponível para: macOS Catalina 10.15.4

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9791: Yu Zhou (@yuzhou6666) em colaboração com o programa Zero Day Initiative da Trend Micro

Bluetooth

Disponível para: macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9831: Yu Wang da Didi Research America

Calendário

Disponível para: macOS Catalina 10.15.4

Impacto: a importação de um convite de calendário criado com intuito malicioso poderá exfiltrar informações do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2020-3882: Andy Grant do NCC Group

CoreBluetooth

Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6

Impacto: um atacante remoto poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9828: Jianjun Dai do Alpha Lab da Qihoo 360

CVMS

Disponível para: macOS Catalina 10.15.4

Impacto: uma aplicação poderá conseguir obter privilégios elevados

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2020-9856: @jinmo123, @setuid0x0_ e @insu_yun_en do @SSLab_Gatech em colaboração com o programa Zero Day Initiative da Trend Micro

DiskArbitration

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9847: Zhuo Liang da Equipa Vulcan da Qihoo 360 em colaboração com a 360 BugCloud (bugcloud.360.cn)

Encontrar

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante local poderá conseguir aumentar os privilégios

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2020-9855: Zhongcheng Li(CK01) da Equipa Alpha da Topsec

FontParser

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: abrir um ficheiro PDF criado com intuito malicioso poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9816: Peter Nguyen Vu Hoang do STAR Labs em colaboração com o programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: macOS Catalina 10.15.4

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-3878: Samuel Groß do Google Project Zero

ImageIO

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9789: Wenchao Li de VARAS@IIE

CVE-2020-9790: Xingwei Lin do Ant-financial Light-Year Security Lab

Intel Graphics Driver

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9822: ABC Research s.r.o

IPSec

Disponível para: macOS High Sierra 10.13.6, macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir divulgar a memória

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9837: Thijs Alkemade da Computest

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9821: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir determinar o esquema de memória de outra aplicação

Descrição: foi resolvido um problema de divulgação de informações através da remoção do código vulnerável.

CVE-2020-9797: um investigador anónimo

Kernel

Disponível para: macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2020-9852: Tao Huang e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2020-9795: Zhuo Liang da Equipa Vulcan da Qihoo 360

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9808: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15.4

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2020-9811: Tielei Wang do Pangu Lab

CVE-2020-9812: derrek (@derrekr6)

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: a existência de um problema de lógica originou a corrupção da memória. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2020-9813: Xinru Chi do Pangu Lab

CVE-2020-9814: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2020-9809: Benjamin Randazzo (@____benjamin)

ksh

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um utilizador local poderá conseguir executar comandos shell arbitrários

Descrição: existia um problema no processamento das variáveis de ambiente. Este problema foi resolvido através da validação melhorada.

CVE-2019-14868

NSURL

Disponível para: macOS Mojave 10.14.6

Impacto: um site malicioso poderá conseguir exfiltrar dados preenchidos automaticamente no Safari

Descrição: existia um problema na análise de URL. Este problema foi resolvido através da validação melhorada da entrada.

CVE-2020-9857: Dlive do Tencent Security Xuanwu Lab

PackageKit

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir obter privilégios de raiz

Descrição: existia um problema de permissões. Este problema foi resolvido através da validação melhorada de permissões.

CVE-2020-9817: Andy Grant do NCC Group

PackageKit

Disponível para: macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2020-9851: Linus Henze (pinauten.de)

Python

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2020-9793

Sandbox

Disponível para: macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE-2020-9825: Sreejith Krishnan R (@skr0x1C0)

Sandbox

Disponível para: macOS Mojave 10.14.6

Impacto: um utilizador poderá obter acesso a partes protegidas do sistema de ficheiros

Descrição: este problema foi resolvido com novos direitos.

CVE-2020-9771: Csaba Fitzl (@theevilbit) da Offensive Security

Segurança

Disponível para: macOS Catalina 10.15.4

Impacto: um ficheiro poderá ser gerado de forma incorreta para executar JavaScript

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2020-9788: Wojciech Reguła da SecuRing (https://wojciechregula.blog)

SIP

Disponível para: macOS Catalina 10.15.4

Impacto: um utilizador não privilegiado poderá conseguir modificar as definições de rede restrita

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9824: @jamestraynor, Csaba Fitzl (@theevilbit) da Offensive Security

Entrada atualizada a 10 de junho de 2020

SQLite

Disponível para: macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá causar uma recusa de serviço ou a divulgação de conteúdos da memória

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9794

Preferências do sistema

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação poderá conseguir obter privilégios elevados

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2020-9839: @jinmo123, @setuid0x0_ e @insu_yun_en do @SSLab_Gatech em colaboração com o programa Zero Day Initiative da Trend Micro

USB Audio

Disponível para: macOS Catalina 10.15.4

Impacto: um dispositivo USB poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2020-9792: Andy Davis do NCC Group

Wi-Fi

Disponível para: macOS Catalina 10.15.4

Impacto: um atacante remoto poderá conseguir causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2020-9844: Ian Beer do Google Project Zero

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9830: Tielei Wang do Pangu Lab

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2020-9834: Yu Wang da Didi Research America

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2020-9833: Yu Wang da Didi Research America

Wi-Fi

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9832: Yu Wang da Didi Research America

WindowServer

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2020-9841: ABC Research s.r.o. em colaboração com o programa Zero Day Initiative da Trend Micro

zsh

Disponível para: macOS High Sierra 10.13.6, macOS Mojave 10.14.6 e macOS Catalina 10.15.4

Impacto: um atacante local poderá conseguir aumentar os privilégios

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2019-20044: Sam Foxman

Agradecimentos adicionais

CoreBluetooth

Gostaríamos de agradecer a Maximilian von Tschirschnitz (@maxinfosec1) e Ludwig Peuckert da Universidade Técnica de Munique pela sua colaboração.

CoreText

Gostaríamos de agradecer a Jiska Classen (@naehrdine) e Dennis Heinze (@ttdennis) do Secure Mobile Networking Lab pela sua colaboração.

Segurança do ponto final

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

ImageIO

Gostaríamos de agradecer a Lei Sun pela sua colaboração.

IOHIDFamily

Gostaríamos de agradecer a Andy Davis do NCC Group pela sua colaboração.

IPSec

Gostaríamos de agradecer a Thijs Alkemade da Computest pela sua colaboração.

Janela de início de sessão

Gostaríamos de agradecer a Jon Morby e a um investigador anónimo pela sua colaboração.

Sandbox

Gostaríamos de agradecer a Jason L Lang da Optum pela sua colaboração.

Spotlight

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Offensive Security pela sua colaboração.

As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Contacte o fornecedor para obter mais informações.

Data de publicação: