Сведения о проблемах системы безопасности, устраняемых обновлением macOS Sonoma 14.2

В этой статье описаны проблемы системы безопасности, устраняемые обновлением macOS Sonoma 14.2.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности продуктов Apple см. на этой странице.

macOS Sonoma 14.2

Accessibility

Целевые продукты: macOS Sonoma

Воздействие. Текстовые поля системы безопасности могут быть отображены с помощью клавиатуры универсального доступа при использовании физической клавиатуры.

Описание. Эта проблема устранена путем улучшенного управления состояниями.

CVE-2023-42874: Don Clarke

Accessibility

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.

CVE-2023-42937: Noah Roskin-Frazee и Prof. J. (ZeroClicks.ai Lab)

Accounts

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.

CVE-2023-42919: Kirin (@Pwnrin)

AppleEvents

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к информации о контактах пользователя.

Описание. Проблема устранена путем улучшенного редактирования конфиденциальной информации.

CVE-2023-42894: Noah Roskin-Frazee и Prof. J. (ZeroClicks.ai Lab)

AppleGraphicsControl

Целевые продукты: macOS Sonoma

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения или выполнению произвольного кода.

Описание. Ряд проблем с повреждением данных в памяти устранен путем улучшения проверки ввода.

CVE-2023-42901: Ivan Fratric из Google Project Zero

CVE-2023-42902: Ivan Fratric из Google Project Zero и Michael DePlante (@izobashi) из Trend Micro Zero Day Initiative

CVE-2023-42912: Ivan Fratric из Google Project Zero

CVE-2023-42903: Ivan Fratric из Google Project Zero

CVE-2023-42904: Ivan Fratric из Google Project Zero

CVE-2023-42905: Ivan Fratric из Google Project Zero

CVE-2023-42906: Ivan Fratric из Google Project Zero

CVE-2023-42907: Ivan Fratric из Google Project Zero

CVE-2023-42908: Ivan Fratric из Google Project Zero

CVE-2023-42909: Ivan Fratric из Google Project Zero

CVE-2023-42910: Ivan Fratric из Google Project Zero

CVE-2023-42911: Ivan Fratric из Google Project Zero

CVE-2023-42926: Ivan Fratric из Google Project Zero

AppleVA

Целевые продукты: macOS Sonoma

Воздействие. Обработка изображения может приводить к выполнению произвольного кода.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-42882: Ivan Fratric из Google Project Zero

AppleVA

Целевые продукты: macOS Sonoma

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения или выполнению произвольного кода.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-42881: Ivan Fratric из Google Project Zero

Archive Utility

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2023-42924: Mickey Jin (@patch1t)

Assets

Целевые продукты: macOS Sonoma

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема устранена путем улучшенной обработки временных файлов.

CVE-2023-42896: Mickey Jin (@patch1t)

AVEVideoEncoder

Целевые продукты: macOS Sonoma

Воздействие. Приложение может раскрывать данные из памяти ядра.

Описание. Проблема устранена путем улучшенного редактирования конфиденциальной информации.

CVE-2023-42884: анонимный исследователь

Bluetooth

Целевые продукты: macOS Sonoma

Воздействие. Злоумышленник с привилегированным положением в сети может получить доступ к нажатию клавиш, подделав клавиатуру.

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-45866: Marc Newlin из SkySafe

CoreMedia Playback

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-42900: Mickey Jin (@patch1t)

CoreServices

Целевые продукты: macOS Sonoma

Воздействие. Пользователь может выполнить произвольный код или вызвать неожиданное завершение работы приложения.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)

curl

Целевые продукты: macOS Sonoma

Воздействие. Обнаружен ряд проблем в curl.

Описание. Ряд проблем устранен путем обновления компонента curl до версии 8.4.0.

CVE-2023-38545

CVE-2023-38039

CVE-2023-38546

DiskArbitration

Целевые продукты: macOS Sonoma

Воздействие. Процесс может получить привилегии администратора без соответствующей идентификации

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-42931: Yann GASCUEL из Alter Solutions

FileURL

Целевые продукты: macOS Sonoma

Воздействие. Локальный злоумышленник может повысить свои привилегии.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2023-42892: Anthony Cruz из App Tyrant Corp

Find My

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным данным о геопозиции.

Описание. Проблема устранена путем улучшенного редактирования конфиденциальной информации.

CVE-2023-42922: Wojciech Regula из компании SecuRing (wojciechregula.blog)

ImageIO

Целевые продукты: macOS Sonoma

Воздействие. Обработка изображения может приводить к выполнению произвольного кода.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-42898: Zhenjiang Zhao из команды Pangu компании Qianxin и Junsung Lee

CVE-2023-42899: Meysam Firouzi @R00tkitSMM и Junsung Lee

ImageIO

Целевые продукты: macOS Sonoma

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-42888: Michael DePlante (@izobashi) в сотрудничестве с Trend Micro по программе Zero Day Initiative

IOKit

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к отслеживанию нажатий клавиш без разрешения пользователя.

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2023-42891: анонимный исследователь

IOUSBDeviceFamily

Целевые продукты: macOS Sonoma

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: macOS Sonoma

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) из Synacktiv (@Synacktiv)

Libsystem

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к защищенным пользовательским данным.

Описание. Проблема с правами доступа была устранена путем удаления уязвимого кода и добавления дополнительных проверок.

CVE-2023-42893

Model I/O

Целевые продукты: macOS Sonoma

Воздействие. Обработка изображения может приводить к отказу в обслуживании.

Описание. Проблема решена путем удаления уязвимого кода.

CVE-2023-3618

ncurses

Целевые продукты: macOS Sonoma

Воздействие. Удаленный пользователь может вызвать неожиданное завершение работы приложения или выполнение произвольного кода.

Описание. Проблема устранена путем улучшения проверок.

CVE-2020-19185

CVE-2020-19186

CVE-2020-19187

CVE-2020-19188

CVE-2020-19189

CVE-2020-19190

NSOpenPanel

Целевые продукты: macOS Sonoma

Воздействие. Приложение может считывать произвольные файлы.

Описание. Проблема доступа устранена путем ввода дополнительных ограничений изолированной среды.

CVE-2023-42887: Ron Masas из BreakPoint.sh

Sandbox

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема устранена путем улучшенного редактирования конфиденциальной информации.

CVE-2023-42936: Csaba Fitzl (@theevilbit) из OffSec

Share Sheet

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.

Описание. Проблема конфиденциальности была устранена путем переноса важных данных в защищенное место.

CVE-2023-40390: Csaba Fitzl (@theevilbit) из Offensive Security и Mickey Jin (@patch1t)

SharedFileList

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-42842: анонимный исследователь

Shell

Целевые продукты: macOS Sonoma

Воздействие. Приложение может изменять защищенные области файловой системы.

Описание. Проблема устранена путем улучшения проверок.

CVE-2023-42930: Arsenii Kostromin (0x3c3e)

System Settings

Целевые продукты: macOS Sonoma

Воздействие. Сеансы удаленного входа могут получать разрешения на полный доступ к диску.

Описание. Эта проблема устранена путем улучшенного управления состояниями.

CVE-2023-42913: Mattie Behrens и Joshua Jewett (@JoshJewett33)

TCC

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к защищенным пользовательским данным.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2023-42932: Zhongquan Li (@Guluisacat)

TCC

Целевые продукты: macOS Sonoma

Воздействие. Приложение может выходить за границы песочницы.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2023-42947: Zhongquan Li (@Guluisacat) из подразделения Dawn Security Lab компании JingDong

Transparency

Целевые продукты: macOS Sonoma

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения ограничений доступа к контейнерам данных.

CVE-2023-40389: Csaba Fitzl (@theevilbit) из Offensive Security и Joshua Jewett (@JoshJewett33)

Vim

Целевые продукты: macOS Sonoma

Воздействие. Открытие вредоносного файла может привести к неожиданному завершению работы программы или выполнению произвольного кода.

Описание. Проблема устранена путем обновления Vim до версии 9.0.1969.

CVE-2023-5344

WebKit

Целевые продукты: macOS Sonoma

Воздействие. Обработка веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-42890: Pwn2car

WebKit

Целевые продукты: macOS Sonoma

Воздействие. Обработка изображения может приводить к отказу в обслуживании.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-42883: подразделение Offensive Security компании Zoom

WebKit

Целевые продукты: macOS Sonoma

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2023-42950: Nan Wang (@eternalsakura13) из 360 Vulnerability Research Institute и Rushikesh Nandedkar

WebKit

Целевые продукты: macOS Sonoma

Воздействие. Обработка веб-контента может приводить к отказу в обслуживании.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-42956: SungKwon Lee (Demon.Team)

Дополнительные благодарности

Memoji

Выражаем благодарность за помощь Jerry Tenenbaum.

WebSheet

Выражаем благодарность за помощь Paolo Ruggero из e-phors S.p.A. (компания FINCANTIERI S.p.A.).

Wi-Fi

Выражаем благодарность за помощь Noah Roskin-Frazee и Prof. J. (ZeroClicks.ai Lab).