Сведения о проблемах системы безопасности, устраняемых обновлениями iOS 14.2 и iPadOS 14.2

В этом документе описаны проблемы системы безопасности, устраненные в ОС iOS 14.2 и iPadOS 14.2.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности см. на странице, посвященной безопасности продуктов Apple.

iOS 14.2 и iPadOS 14.2

Дата выпуска: 5 ноября 2020 г.

Audio

Целевые продукты: iPhone 6s и более поздние модели, iPod touch (7-го поколения), iPad Air 2 и более поздние модели, iPad mini 4 и более поздние модели

Воздействие. Обработка вредоносного аудиофайла может приводить к выполнению произвольного кода.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2020-27910: JunDong Xie и Xingwei Lin из подразделения безопасности Light-Year Lab компании Ant Group

Audio

Воздействие. Обработка вредоносного аудиофайла может приводить к выполнению произвольного кода.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2020-27916: JunDong Xie из подразделения безопасности Light-Year Lab компании Ant Group

CallKit

Воздействие. Пользователь может ответить сразу на два вызова, не получив уведомление, что ответил на второй.

Описание. Возникала проблема при обработке входящих вызовов. Проблема устранена путем ввода дополнительных проверок состояния.

CVE-2020-27925: Nick Tangri

CoreAudio

Воздействие. Обработка вредоносного аудиофайла может приводить к выполнению произвольного кода.

CVE-2020-10017: пользователь Francis, сотрудничающий с компанией Trend Micro в рамках программы Zero Day Initiative, JunDong Xie из подразделения безопасности Light-Year Lab компании Ant Group

CoreAudio

Воздействие. Обработка вредоносного аудиофайла может приводить к выполнению произвольного кода.

CVE-2020-27908: анонимный исследователь, сотрудничающий с компанией Trend Micro в рамках программы Zero Day Initiative, JunDong Xie и Xingwei Lin из подразделения безопасности Light-Year Lab компании Ant Group

CVE-2020-27909: анонимный исследователь, сотрудничающий с компанией Trend Micro в рамках программы Zero Day Initiative, JunDong Xie и Xingwei Lin из подразделения безопасности Light-Year Lab компании Ant Group

Запись обновлена 16 марта 2021 г.

CoreGraphics

Воздействие. Обработка вредоносного файла PDF может приводить к выполнению произвольного кода.

CVE-2020-9897: пользователь S.Y. из ZecOps Mobile XDR и анонимный исследователь

Запись добавлена 25 октября 2021 г.

CoreText

Воздействие. Обработка вредоносного файла шрифта может приводить к выполнению произвольного кода.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2020-27922: Mickey Jin из Trend Micro

Запись добавлена 16 марта 2021 г.

Crash Reporter

Воздействие. Локальный злоумышленник может повысить свои привилегии.

Описание. В логике проверки путей символьных ссылок существовала проблема. Эта проблема устранена путем улучшенной очистки путей.

CVE-2020-10003: Tim Michaud (@TimGMichaud) из Leviathan

FontParser

Воздействие. Обработка вредоносного шрифта может приводить к выполнению произвольного кода. Компании Apple известно о практическом использовании этой уязвимости злоумышленниками.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной проверки ввода.

CVE-2020-27930: подразделение Google Project Zero

FontParser

Воздействие. Обработка вредоносного файла шрифта может приводить к выполнению произвольного кода.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2020-27927: Xingwei Lin из подразделения безопасности Light-Year Lab компании Ant Group

Foundation

Воздействие. Локальный пользователь может читать произвольные файлы.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2020-10002: James Hutchins

ImageIO

Воздействие. Обработка вредоносного изображения может приводить к выполнению произвольного кода.

CVE-2020-27924: Lei Sun

Запись добавлена 16 марта 2021 г.

ImageIO

Воздействие. Обработка вредоносного изображения может приводить к выполнению произвольного кода.

CVE-2020-27912: Xingwei Lin из подразделения безопасности Light-Year Lab компании Ant Group

CVE-2020-27923: Lei Sun

Запись обновлена 16 марта 2021 г.

IOAcceleratorFamily

Воздействие. Вредоносное приложение может выполнять произвольный код с системными правами.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения управления состояниями.

CVE-2020-27905: Mohamed Ghannam (@_simo36)

Kernel

Воздействие. Вредоносная программа может раскрывать данные из памяти ядра. Компании Apple известно о практическом использовании этой уязвимости злоумышленниками.

Описание. Устранена проблема с инициализацией памяти.

CVE-2020-27950: подразделение Google Project Zero

Kernel

Воздействие. Вредоносное приложение может выявлять схему распределения памяти в ядре.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2020-9974: Tommy Muir (@Muirey03)

Kernel

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения управления состояниями.

CVE-2020-10016: Alex Helie

Kernel

Воздействие. Вредоносное приложение может выполнять произвольный код с привилегиями ядра. Компании Apple известно о практическом использовании этой уязвимости злоумышленниками.

Описание. Проблема смешения типов устранена посредством улучшенного управления состояниями.

CVE-2020-27932: подразделение Google Project Zero

Keyboard

Воздействие. Пользователь с физическим доступом к устройству iOS может получить доступ к сохраненным паролям без аутентификации.

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2020-27902: Connor Ford (@connorford2)

libxml2

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению кода.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2020-27917: обнаружено с помощью инструмента OSS-Fuzz

CVE-2020-27920: обнаружено с помощью инструмента OSS-Fuzz

Запись обновлена 16 марта 2021 г.

libxml2

Воздействие. Злоумышленник может удаленно вызвать неожиданное завершение работы приложения или выполнение произвольного кода.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2020-27911: обнаружено с помощью инструмента OSS-Fuzz

libxml2

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

CVE-2020-27926: обнаружено с помощью инструмента OSS-Fuzz

Logging

Воздействие. Локальный злоумышленник может повысить свои привилегии.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2020-10010: Tommy Muir (@Muirey03)

Model I/O

Воздействие. Открытие вредоносного файла может привести к неожиданному завершению работы программы или выполнению произвольного кода.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2020-10004: Aleksandar Nikolic из Cisco Talos

Model I/O

Воздействие. Обработка вредоносного файла USD может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

CVE-2020-13524: Aleksandar Nikolic из Cisco Talos

Model I/O

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2020-10011: Aleksandar Nikolic из Cisco Talos

Symptom Framework

Воздействие. Локальный злоумышленник может повысить свои привилегии.

CVE-2020-27899: пользователь 08Tc3wBB, сотрудничающий с компанией ZecOps

Запись добавлена 15 декабря 2020 г.

WebKit

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

CVE-2020-27918: Liu Long из подразделения безопасности Light-Year Lab компании Ant Group

Запись обновлена 16 марта 2021 г.

XNU

Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды.

Описание. Ряд проблем устранен путем улучшения логики.

CVE-2020-27935: Lior Halphon (@LIJI32)

Запись добавлена 15 декабря 2020 г.

Дополнительные благодарности

NetworkExtension

Выражаем благодарность за помощь анонимному исследователю.

Запись добавлена 15 декабря 2020 г.

Safari

Выражаем благодарность за помощь Gabriel Corona.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 03 ноября 2023 г.