Obsah zabezpečenia v systémoch iOS 17 a iPadOS 17

V tomto dokumente sa popisuje obsah zabezpečenia v systémoch iOS 17 a iPadOS 17.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke s vydaniami zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

iOS 17 a iPadOS 17

Dátum vydania: 18. septembra 2023

Accessibility

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Používateľ s fyzickým prístupom k zariadeniu môže byť schopný získať prístup k súkromným informáciám v kalendári pomocou funkcie VoiceOver

Popis: Tento problém bol vyriešený vylepšením redigovania citlivých informácií.

CVE-2023-40529: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology v Bhópale

Dátum pridania záznamu: 22. decembra 2023

Airport

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná čítať citlivé informácie o polohe

Popis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený vylepšením redigovania citlivých informácií.

CVE-2023-40384: Adam M.

App Store

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Vzdialený útočník môže byť schopný pracovať mimo sandboxu pre webový obsah

Popis: Tento problém bol vyriešený vylepšením spracovania protokolov.

CVE-2023-40448: w0wbox

AppleMobileFileIntegrity

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Popis: Tento problém bol vyriešený pridaním ďalších kontrol povolení.

CVE-2023-42872: Mickey Jin (@patch1t)

Dátum pridania záznamu: 22. decembra 2023

Apple Neural Engine

Dostupné pre zariadenia s modulom Apple Neural Engine: iPhone XS a novší, 12,9-palcový iPad Pro (3. generácia a novšia), 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (8. generácia a novšia) a iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-40432: Mohamed GHANNAM (@_simo36)

CVE-2023-41174: Mohamed GHANNAM (@_simo36)

CVE-2023-40409: Ye Zhang (@VAR10CK) z tímu Baidu Security

CVE-2023-40412: Mohamed GHANNAM (@_simo36)

CVE-2023-42871: Mohamed GHANNAM (@_simo36)

Dátum aktualizovania záznamu: 22. decembra 2023

Apple Neural Engine

Dostupné pre zariadenia s modulom Apple Neural Engine: iPhone XS a novší, 12,9-palcový iPad Pro (3. generácia a novšia), 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (8. generácia a novšia) a iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2023-41071: Mohamed GHANNAM (@_simo36)

Apple Neural Engine

Dostupné pre zariadenia s modulom Apple Neural Engine: iPhone XS a novší, 12,9-palcový iPad Pro (3. generácia a novšia), 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (8. generácia a novšia) a iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná odhaliť obsah pamäte jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-40399: Mohamed GHANNAM (@_simo36)

Apple Neural Engine

Dostupné pre zariadenia s modulom Apple Neural Engine: iPhone XS a novší, 12,9-palcový iPad Pro (3. generácia a novšia), 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (8. generácia a novšia) a iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná odhaliť obsah pamäte jadra

Popis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2023-40410: Tim Michaud (@TimGMichaud) z tímu Moveworks.ai

Ask to Buy

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k chráneným používateľským dátam

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-38612: Chris Ross (Zoom)

Dátum pridania záznamu: 22. decembra 2023

AuthKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským údajom

Popis: Tento problém bol vyriešený vylepšením spracovania vyrovnávacích pamätí.

CVE-2023-32361: Csaba Fitzl (@theevilbit, Offensive Security)

Biometric Authentication

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná odhaliť obsah pamäte jadra

Popis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2023-41232: Liang Wei z tímu PixiePoint Security

Bluetooth

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Útočník vo fyzickej blízkosti môže spôsobiť obmedzený zápis mimo rozsahu

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-35984: zer0k

bootp

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná čítať citlivé informácie o polohe

Popis: Dochádzalo k problému s ochranou osobných údajov, ktorý bol vyriešený vylepšením redigovania súkromných dát v položkách záznamov.

CVE-2023-41065: Adam M., Noah Roskin-Frazee a profesor Jason Lau (ZeroClicks.ai Lab)

CFNetwork

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže zlyhať pri presadzovaní zabezpečenia prenosu apiek

Popis: Tento problém bol vyriešený vylepšením spracovania protokolov.

CVE-2023-38596: Will Brattain zo spoločnosti Trail of Bits

CoreAnimation

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k odopretiu služby

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-40420: 이준성 (Junsung Lee) z tímu Cross Republic

Core Data

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná obísť nastavenia súkromia

Popis: Tento problém bol vyriešený odstránením nedostatočne zabezpečeného kódu.

CVE-2023-40528: Kirin (@Pwnrin) z tímu NorthSea

Dátum pridania záznamu: 22. januára 2024

Dev Tools

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať oprávnenia vyššej úrovne

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-32396: Mickey Jin (@patch1t)

Face ID

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia) a 11-palcový iPad Pro (1. generácia a novšia)

Dopad: 3D model vytvorený tak, aby vyzeral ako zaregistrovaný používateľ, môže byť overený cez Face ID

Popis: Tento problém bol vyriešený vylepšením modelov Face ID na ochranu pred použitím masiek.

CVE-2023-41069: Zhice Yang (ShanghaiTech University)

Dátum pridania záznamu: 22. decembra 2023

FileProvider

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná obísť nastavenia súkromia

Popis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený používaním ďalších obmedzení.

CVE-2023-41980: Noah Roskin-Frazee a profesor Jason Lau (ZeroClicks.ai Lab)

Game Center

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup ku kontaktom

Popis: Tento problém bol vyriešený vylepšením spracovania vyrovnávacích pamätí.

CVE-2023-40395: Csaba Fitzl (@theevilbit, Offensive Security)

GPU Drivers

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-40431: Tím Certik Skyfall

GPU Drivers

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná odhaliť obsah pamäte jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-40391: Antonio Zekic (@antoniozekic, Dataflow Security)

GPU Drivers

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k odopretiu služby

Popis: Dochádzalo k problému súvisiacemu s vyčerpaním prostriedkov, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2023-40441: Ron Masas z tímu Imperva

iCloud Photo Library

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup ku knižnici fotiek používateľa

Popis: Dochádzalo k problému s konfiguráciou, ktorý bol vyriešený používaním ďalších obmedzení.

CVE-2023-40434: Mikko Kenttälä (@Turmio_) z tímu SensorFu

Kernel

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2023-41995: Tím Certik Skyfall, pattern-f (@pattern_F_) z tímu Ant Security Light-Year Lab

CVE-2023-42870: Zweig z tímu Kunlun Lab

CVE-2023-41974: Félix Poulin-Bélanger

Dátum aktualizovania záznamu: 22. decembra 2023

Kernel

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Útočník, ktorý už dosiahol spustenie kódu v režime jadra, môže byť schopný obísť bezpečnostné opatrenia v pamäti jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-41981: Linus Henze zo spoločnosti Pinauten GmbH (pinauten.de)

Kernel

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-41984: Pan ZhenPeng (@Peterpan0927) zo spoločnosti STAR Labs SG Pte. Ltd.

Kernel

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Popis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený vylepšením overovania.

CVE-2023-40429: Michael (Biscuit) Thomas a 张师傅(@京东蓝军)

Kernel

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Vzdialený používateľ môže byť schopný spôsobiť spustenie kódu jadra

Popis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením kontrol.

CVE-2023-41060: Joseph Ravichandran (@0xjprx) z tímu MIT CSAIL

Dátum pridania záznamu: 22. decembra 2023

libpcap

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Vzdialený používateľ môže spôsobiť neočakávané ukončenie apky alebo spustenie ľubovoľného kódu

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-40400: Sei K.

libxpc

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná vymazať súbory, pri ktorých na to nemá povolenie

Popis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený používaním ďalších obmedzení.

CVE-2023-40454: Zhipeng Huo (@R3dF09) z tímu Tencent Security Xuanwu Lab (xlab.tencent.com)

libxpc

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k chráneným používateľským dátam

Popis: Dochádzalo k problému súvisiacemu s autorizáciou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2023-41073: Zhipeng Huo (@R3dF09) z tímu Tencent Security Xuanwu Lab (xlab.tencent.com)

libxslt

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k odhaleniu citlivých informácií

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-40403: Dohyun Lee (@l33d0hyun) zo spoločnosti PK Security

Maps

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná čítať citlivé informácie o polohe

Popis: Tento problém bol vyriešený vylepšením spracovania vyrovnávacích pamätí.

CVE-2023-40427: Adam M. a Wojciech Regula (wojciechregula.blog) zo spoločnosti SecuRing

MobileStorageMounter

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Užívateľ môže byť schopný zvýšiť úroveň oprávnení

Popis: Dochádzalo k problému s prístupom, ktorý bol vyriešený vylepšením obmedzení prístupu.

CVE-2023-41068: Mickey Jin (@patch1t)

Music

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná upravovať chránené časti súborového systému

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-41986: Gergely Kalman (@gergely_kalman)

Passkeys

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Útočník môže byť schopný bez oprávnenia získať prístup k prihlasovacím kľúčom

Popis: Tento problém bol vyriešený pridaním ďalších kontrol povolení.

CVE-2023-40401: weize she a anonymný výskumník

Dátum pridania záznamu: 22. decembra 2023

Photos Storage

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže mať prístup k upraveným fotkám uloženým v dočasnom adresári

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-40456: Kirin (@Pwnrin)

CVE-2023-40520: Kirin (@Pwnrin)

Photos Storage

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka s oprávneniami používateľa root môže byť schopná získať prístup k súkromným informáciám

Popis: Dochádzalo k problému súvisiacemu s únikom informácií, ktorý bol vyriešený odstránením nedostatočne zabezpečeného kódu.

CVE-2023-42934: Wojciech Regula z tímu SecuRing (wojciechregula.blog)

Dátum pridania záznamu: 22. decembra 2023

Pro Res

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-41063: Tím Certik Skyfall

QuartzCore

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spôsobiť odopretie služby

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-40422: Tomi Tokics (@tomitokics) z tímu iTomsn0w

Dátum pridania záznamu: 22. decembra 2023

Safari

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná určiť, aké ďalšie apky má používateľ nainštalované

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-35990: Adriatik Raci z tímu Sentry Cybersecurity

Safari

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Návšteva stránky, ktorá obsahuje škodlivý obsah, môže viesť k sfalšovaniu používateľského rozhrania

Popis: Dochádzalo k problému so správou okien, ktorý bol vyriešený vylepšením správy stavu.

CVE-2023-40417: Narendra Bhati (twitter.com/imnarendrabhati) z tímu Suma Soft Pvt. Ltd

Dátum aktualizovania záznamu: 22. decembra 2023

Sandbox

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná prepisovať ľubovoľné súbory

Popis: Tento problém bol vyriešený vylepšením kontrol obmedzení.

CVE-2023-40452: Yiğit Can YILMAZ (@yilmazcanyigit)

Share Sheet

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým dátam, ktoré sa zaznamenajú, keď používateľ zdieľa odkaz

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením kontrol.

CVE-2023-41070: Kirin (@Pwnrin)

Simulator

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať oprávnenia vyššej úrovne

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-40419: Arsenii Kostromin (0x3c3e)

Siri

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Popis: Tento problém bol vyriešený vylepšením spracovania vyrovnávacích pamätí.

CVE-2023-40428: Abhay Kailasia (@abhay_kailasia, Lakshmi Narain College Of Technology Bhopal)

StorageKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná čítať ľubovoľné súbory

Popis: Tento problém bol vyriešený vylepšením overovania symbolických odkazov.

CVE-2023-41968: Mickey Jin (@patch1t) a James Hutchins

TCC

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským údajom

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2023-40424: Arsenii Kostromin (0x3c3e), Joshua Jewett (@JoshJewett33) a Csaba Fitzl (@theevilbit, Offensive Security)

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

WebKit Bugzilla: 249451
CVE-2023-39434: Francisco Alonso (@revskills) a Dohyun Lee (@l33d0hyun) z tímu PK Security

WebKit Bugzilla: 258992
CVE-2023-40414: Francisco Alonso (@revskills)

Dátum aktualizovania záznamu: 22. decembra 2023

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k spusteniu ľubovoľného kódu

Popis: Tento problém bol vyriešený vylepšením kontrol.

WebKit Bugzilla: 256551
CVE-2023-41074: 이준성 (Junsung Lee) z tímu Cross Republic a Jie Ding (@Lime) z tímu HKUS3 Lab

Dátum aktualizovania záznamu: 22. decembra 2023

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

WebKit Bugzilla: 239758
CVE-2023-35074: Dong Jun Kim (@smlijun) a Jong Seong Kim (@nevul37) z tímu AbyssLab a zhunki

Dátum aktualizovania záznamu: 22. januára 2024

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Funkcia VoiceOver môže prečítať nahlas heslo používateľa

Popis: Tento problém bol vyriešený vylepšením redigovania citlivých informácií.

WebKit Bugzilla: 248717
CVE-2023-32359: Claire Houston

Dátum pridania záznamu: 22. decembra 2023

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Vzdialený útočník môže byť schopný zobraziť si uniknuté dopyty DNS pri zapnutej funkcii Súkromný prenos

Popis: Tento problém bol vyriešený odstránením nedostatočne zabezpečeného kódu.

WebKit Bugzilla: 257303
CVE-2023-40385: Anonymný výskumník

Dátum pridania záznamu: 22. decembra 2023

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k spusteniu ľubovoľného kódu

Popis: Problém so správnosťou bol vyriešený vylepšením kontrol.

WebKit Bugzilla: 258592
CVE-2023-42833: Dong Jun Kim (@smlijun) a Jong Seong Kim (@nevul37) z tímu AbyssLab

Dátum pridania záznamu: 22. decembra 2023

Wi-Fi

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo zapisovať do pamäte jadra

Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený odstránením nedostatočne zabezpečeného kódu.

CVE-2023-38610: Wang Yu (Cyberserval)

Dátum pridania záznamu: 22. decembra 2023

 


Ďalšie poďakovanie

Accessibility

Poďakovanie za pomoc si zaslúži Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology v Bhópale.

Airport

Poďakovanie za pomoc si zaslúžia Adam M., Noah Roskin-Frazee a profesor Jason Lau (ZeroClicks.ai Lab).

Apple Neural Engine

Poďakovanie za pomoc si zaslúži pattern-f (@pattern_F_) z tímu Ant Security Light-Year Lab. 

Dátum pridania záznamu: 22. decembra 2023

AppSandbox

Poďakovanie za pomoc si zaslúži Kirin (@Pwnrin).

Audio

Poďakovanie za pomoc si zaslúži Mickey Jin (@patch1t).

Bluetooth

Poďakovanie za pomoc si zaslúžia Jianjun Dai a Guang Gong z tímu 360 Vulnerability Research Institute.

Books

Poďakovanie za pomoc si zaslúži Aapo Oksman z tímu Nixu Cybersecurity.

Control Center

Poďakovanie za pomoc si zaslúži Chester van den Bogaard.

CoreMedia Playback

Poďakovanie za pomoc si zaslúži Mickey Jin (@patch1t). 

Data Detectors UI

Poďakovanie za pomoc si zaslúži Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology v Bhópale.

Draco

Poďakovanie za pomoc si zaslúži David Coomber.

Find My

Poďakovanie za pomoc si zaslúži Cher Scarlett.

Home

Poďakovanie za pomoc si zaslúži Jake Derouin (jakederouin.com).

IOUserEthernet

Poďakovanie za pomoc si zaslúži tím Certik Skyfall.

Dátum pridania záznamu: 22. decembra 2023

Kernel

Poďakovanie za pomoc si zaslúžia Bill Marczak z tímu The Citizen Lab na Munk School v rámci Torontskej univerzity, Maddie Stone zo skupiny Threat Analysis Group spoločnosti Google a 永超 王.

Keyboard

Poďakovanie za pomoc si zaslúži anonymný výskumník.

libxml2

Poďakovanie za pomoc si zaslúžia OSS-Fuzz a Ned Williamson (Google Project Zero).

libxpc

Poďakovanie za pomoc si zaslúži anonymný výskumník.

libxslt

Poďakovanie za pomoc si zaslúžia Dohyun Lee (@l33d0hyun) zo spoločnosti PK Security, OSS-Fuzz a Ned Williamson (Google Project Zero).

Menus

Poďakovanie za pomoc si zaslúži Matthew Denton (Google Chrome Security).

Dátum pridania záznamu: 22. decembra 2023

Notes

Poďakovanie za pomoc si zaslúži Lucas-Raphael Müller.

Notifications

Poďakovanie za pomoc si zaslúži Jiaxu Li.

NSURL

Poďakovanie za pomoc si zaslúžia Zhanpeng Zhao (行之) a 糖豆爸爸 (@晴天组织).

Password Manager

Poďakovanie za pomoc si zaslúži Hidetoshi Nakamura.

Photos

Poďakovanie za pomoc si zaslúžia Anatolii Kozlov, Dawid Pałuska, Kirin (@Pwnrin), Lyndon Cornelius a Paul Lurin.

Power Services

Poďakovanie za pomoc si zaslúži Mickey Jin (@patch1t).

Quick Look

Poďakovanie za pomoc si zaslúži 이준성 (Junsung Lee) z tímu Cross Republic.

Dátum pridania záznamu: 22. decembra 2023

Safari

Poďakovanie za pomoc si zaslúžia Kang Ali z tímu Punggawa Cyber Security a Andrew James Gonzalez.

Safari Private Browsing

Poďakovanie za pomoc si zaslúžia Khiem Tran, Narendra Bhati zo spoločnosti Suma Soft Pvt. Ltd a anonymný výskumník.

Shortcuts

Poďakovanie za pomoc si zaslúžia Alfie CG, Christian Basting (Bundesamt für Sicherheit in der Informationstechnik), Cristian Dinca (stredná škola Colegiul Național de Informatică Tudor Vianu, Rumunsko), Giorgos Christodoulidis, Jubaer Alnazi (TRS Group Of Companies), KRISHAN KANT DWIVEDI (@xenonx7) a Matthew Butler.

Dátum aktualizovania záznamu: 24. apríla 2024

Siri

Poďakovanie za pomoc si zaslúži Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology v Bhópale.

Software Update

Poďakovanie za pomoc si zaslúži Omar Siman.

Spotlight

Poďakovanie za pomoc si zaslúžia Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology v Bhópale a Dawid Pałuska.

Standby

Poďakovanie za pomoc si zaslúži Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology v Bhópale. 

Status Bar

Poďakovanie za pomoc si zaslúžia N a anonymný výskumník.

StorageKit

Poďakovanie za pomoc si zaslúži Mickey Jin (@patch1t).

Weather

Poďakovanie za pomoc si zaslúži Wojciech Regula (wojciechregula.blog) zo spoločnosti SecuRing.

Dátum pridania záznamu: 22. decembra 2023

WebKit

Poďakovanie za pomoc si zaslúžia Khiem Tran, Narendra Bhati zo spoločnosti Suma Soft Pvt. Ltd a anonymný výskumník.

WebRTC

Poďakovanie za pomoc si zaslúži anonymný výskumník.

Wi-Fi

Poďakovanie za pomoc si zaslúži Wang Yu (Cyberserval).

 

Informácie o produktoch, ktoré nevyrába spoločnosť Apple, alebo nezávislých webových stránkach, ktoré nekontroluje ani netestuje spoločnosť Apple, sa poskytujú bez akéhokoľvek odporúčania či podpory. Spoločnosť Apple nenesie žiadnu zodpovednosť v súvislosti s výberom, výkonom alebo používaním webových stránok alebo produktov tretích strán. Spoločnosť Apple neposkytuje žiadne vyhlásenia týkajúce sa presnosti či spoľahlivosti webových stránok tretích strán. Ak chcete získať ďalšie informácie, obráťte sa na dodávateľa.

Dátum zverejnenia: