Güvenlik Güncellemesi 2021-003 Catalina'nın güvenlik içeriği hakkında

Bu belgede Güvenlik Güncellemesi 2021-003 Catalina'nın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Güvenlik Güncellemesi 2021-003 Catalina

AMD

İlgili sürüm: macOS Catalina

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30676: shrek_wzw

AMD

İlgili sürüm: macOS Catalina

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30678: Didi Research America'dan Yu Wang

App Store

İlgili sürüm: macOS Catalina

Etki: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi

Açıklama: Kötü amaçlı bir uygulama, korumalı alanını ihlal edebilir.

CVE-2021-30688: Computest Research Division'dan Thijs Alkemade

AppleScript

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30669: Yair Hoffman

Audio

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının ayrıştırılması kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30685: Trend Micro'dan Mickey Jin (@patch1t)

CoreAudio

İlgili sürüm: macOS Catalina

Etki: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi sınırlandırılmış belleğin açığa çıkmasına neden olabilir.

CVE-2021-30686: Trend Micro'dan Mickey Jin (Trend Micro'nun Zero Day Initiative programıyla)

Core Services

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

Açıklama: Sembolik bağlantıların işlenmesinde doğrulama sorunu vardı. Sembolik bağlantı doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2021-30681: Zhongcheng Li (CK01)

CVMS

İlgili sürüm: macOS Catalina

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30724: Trend Micro'dan Mickey Jin (@patch1t)

Dock

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama kullanıcının arama geçmişine erişebilir

Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.

CVE-2021-30673: Josh Parnham (@joshparnham)

FontParser

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-29629: anonim bir araştırmacı

FontParser

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama sınırlandırılmış belleği okuyabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-29629: anonim bir araştırmacı

Graphics Drivers

İlgili sürüm: macOS Catalina

Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30684: Ant Security Light-Year Lab'den Liu Long

Graphics Drivers

İlgili sürüm: macOS Catalina

Etki: Sınır denetimi iyileştirilerek, sınırların dışında yazma sorunu giderildi

Açıklama: Kötü amaçlı bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir.

CVE-2021-30735: RET2 Systems, Inc. (@ret2systems) şirketinden Jack Dates (Trend Micro'nun Zero Day Initiative programıyla)

Heimdal

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama servis reddine veya bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Catalina

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Kilitleme iyileştirilerek bir yarış durumu giderildi.

CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş sunucu iletilerinin işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Catalina

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama rastgele kod yürüterek kullanıcı bilgilerinin tehlikeye atılmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2021-30683: Gabe Kirkpatrick (@gabe_k)

ImageIO

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30687: Qihoo 360'tan Hou JingYi (@hjy79425575)

ImageIO

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30701: Trend Micro'dan Mickey Jin (@patch1t) ve Baidu Security'den Ye Zhang

ImageIO

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-30743: Topsec Alpha Team'den CFF, anonim bir araştırmacı ve THEORI'den Jeonghoon Shin (@singi21a) (Trend Micro'nun Zero Day Initiative programıyla)

ImageIO

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir ASTC dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30705: Baidu Security'den Ye Zhang

Intel Graphics Driver

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-30728: Ant Security Light-Year Lab'den Liu Long

Intel Graphics Driver

İlgili sürüm: macOS Catalina

Etki: Sınırların dışında okuma sorunu, savunmasız kod kaldırılarak giderildi

Açıklama: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir.

CVE-2021-30719: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla)

Intel Graphics Driver

İlgili sürüm: macOS Catalina

Etki: Sınır denetimi iyileştirilerek, sınırların dışında yazma sorunu giderildi

Açıklama: Kötü amaçlı bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir.

CVE-2021-30726: Qihoo 360 Vulcan Team'den Yinyi Wu (@3ndy1)

Kernel

İlgili sürüm: macOS Catalina

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30704: anonim bir araştırmacı

Kernel

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir iletinin işlenmesi servis reddine yol açabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30715: Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC)

Kernel

İlgili sürüm: macOS Catalina

Etki: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi

Açıklama: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir.

CVE-2021-30739: Ant Group Tianqiong Security Lab'den Zuozhi Fan (@pattern_F_)

Login Window

İlgili sürüm: macOS Catalina

Etki: Mac'e fiziksel erişimi olan bir kullanıcı Giriş Penceresini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30702: Original Spin, LLC. şirketinden Jewel Lambert.

Mail

İlgili sürüm: macOS Catalina

Etki: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi

Açıklama: Ayrıcalıklı ağ konumundaki bir saldırgan, uygulama durumunu yanlış nitelendirebilir.

CVE-2021-30696: Münster Uygulamalı Bilimler Üniversitesinden Fabian Ising ve Damian Poddebniak

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30819

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2021-30723: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30691: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30694: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30692: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30746: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2021-30693: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30695: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30708: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30709: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30725: Trend Micro'dan Mickey Jin (@patch1t)

NSOpenPanel

İlgili sürüm: macOS Catalina

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2021-30679: Gabe Kirkpatrick (@gabe_k)

OpenLDAP

İlgili sürüm: macOS Catalina

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-36226

CVE-2020-36229

CVE-2020-36225

CVE-2020-36224

CVE-2020-36223

CVE-2020-36227

CVE-2020-36228

CVE-2020-36221

CVE-2020-36222

CVE-2020-36230

Security

İlgili sürüm: macOS Catalina

Etki: Savunmasız kod kaldırılarak ASN.1 kod çözücüsündeki bellek bozulması sorunu giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir sertifikanın işlenmesi rastgele kod yürütülmesine neden olabilir.

CVE-2021-30737: xerub

smbx

İlgili sürüm: macOS Catalina

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, servis reddi saldırısı gerçekleştirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30716: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Catalina

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30717: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Catalina

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30712: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Catalina

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2021-30721: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Catalina

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2021-30722: Cisco Talos'tan Aleksandar Nikolic

TCC

İlgili sürüm: macOS Catalina

Etki: Kötü amaçlı bir uygulama, Finder'a yetkisiz Apple olayları gönderebilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2021-30671: Ryan Bell (@iRyanBell)

Ek teşekkür listesi

App Store

Computest Araştırma Departmanı'ndan Thijs Alkemade'ye yardımları için teşekkür ederiz.

CFString

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

CoreCapture

Ant-financial TianQiong Security Lab'den Zuozhi Fan'e (@pattern_F_) yardımları için teşekkür ederiz.