Güvenlik Güncellemesi 2021-004 Mojave'nin güvenlik içeriği hakkında

Bu belgede Güvenlik Güncellemesi 2021-004 Mojave'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Güvenlik Güncellemesi 2021-004 Mojave

AMD

İlgili sürüm: macOS Mojave

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30676: shrek_wzw

AMD

İlgili sürüm: macOS Mojave

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30678: Didi Research America'dan Yu Wang

apache

İlgili sürüm: macOS Mojave

Etki: Apache'de birden fazla sorun

Açıklama: Apache yazılımı 2.4.46 sürümüne güncellenerek Apache'deki birden çok sorun giderildi.

CVE-2021-30690: anonim bir araştırmacı

AppleScript

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30669: Yair Hoffman

Core Services

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlı bir uygulama kök ayrıcalıkları kazanabilir

Açıklama: Sembolik bağlantıların işlenmesinde doğrulama sorunu vardı. Sembolik bağlantı doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2021-30681: Zhongcheng Li (CK01)

CVMS

İlgili sürüm: macOS Mojave

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30724: Trend Micro'dan Mickey Jin (@patch1t)

Graphics Drivers

İlgili sürüm: macOS Mojave

Etki: Sınır denetimi iyileştirilerek, sınırların dışında yazma sorunu giderildi

Açıklama: Kötü amaçlı bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir.

CVE-2021-30735: RET2 Systems, Inc. (@ret2systems) şirketinden Jack Dates (Trend Micro'nun Zero Day Initiative programıyla)

Heimdal

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlı bir uygulama servis reddine veya bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Mojave

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Kilitleme iyileştirilerek bir yarış durumu giderildi.

CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş sunucu iletilerinin işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Mojave

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlı bir uygulama rastgele kod yürüterek kullanıcı bilgilerinin tehlikeye atılmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2021-30683: Gabe Kirkpatrick (@gabe_k)

ImageIO

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30687: Qihoo 360'tan Hou JingYi (@hjy79425575)

ImageIO

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir ASTC dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30705: Baidu Security'den Ye Zhang

Intel Graphics Driver

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlı bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2021-30728: Ant Security Light-Year Lab'den Liu Long

Intel Graphics Driver

İlgili sürüm: macOS Mojave

Etki: Sınır denetimi iyileştirilerek, sınırların dışında yazma sorunu giderildi

Açıklama: Kötü amaçlı bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir.

CVE-2021-30726: Qihoo 360 Vulcan Team'den Yinyi Wu (@3ndy1)

Kernel

İlgili sürüm: macOS Mojave

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30704: anonim bir araştırmacı

Kernel

İlgili sürüm: macOS Mojave

Etki: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi

Açıklama: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir.

CVE-2021-30739: Ant Group Tianqiong Security Lab'den Zuozhi Fan (@pattern_F_)

Login Window

İlgili sürüm: macOS Mojave

Etki: Mac'e fiziksel erişimi olan bir kullanıcı Giriş Penceresini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30702: Original Spin, LLC. şirketinden Jewel Lambert.

Mail

İlgili sürüm: macOS Mojave

Etki: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi

Açıklama: Ayrıcalıklı ağ konumundaki bir saldırgan, uygulama durumunu yanlış nitelendirebilir.

CVE-2021-30696: Münster Uygulamalı Bilimler Üniversitesinden Fabian Ising ve Damian Poddebniak

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30819

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2021-30723: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30691: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30694: Trend Micro'dan Mickey Jin (@patch1t)

CVE-2021-30692: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30746: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2021-30693: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30695: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30708: Trend Micro'dan Mickey Jin (@patch1t) ve Junzhi Lu (@pwn0rz)

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2021-30709: Trend Micro'dan Mickey Jin (@patch1t)

Model I/O

İlgili sürüm: macOS Mojave

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30725: Trend Micro'dan Mickey Jin (@patch1t)

NSOpenPanel

İlgili sürüm: macOS Mojave

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2021-30679: Gabe Kirkpatrick (@gabe_k)

OpenLDAP

İlgili sürüm: macOS Mojave

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-36226

CVE-2020-36229

CVE-2020-36225

CVE-2020-36224

CVE-2020-36223

CVE-2020-36227

CVE-2020-36228

CVE-2020-36221

CVE-2020-36222

CVE-2020-36230

PackageKit

İlgili sürüm: macOS Mojave

Etki: Yol temizleme işlemi iyileştirilerek sabit bağlantılar için yol doğrulama mantığıyla ilgili bir sorun giderildi

Açıklama: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir.

CVE-2021-30738: Topsec Alpha Team'den Qingyang Chen, Offensive Security'den Csaba Fitzl (@theevilbit)

Security

İlgili sürüm: macOS Mojave

Etki: Savunmasız kod kaldırılarak ASN.1 kod çözücüsündeki bellek bozulması sorunu giderildi

Açıklama: Kötü amaçlarla oluşturulmuş bir sertifikanın işlenmesi rastgele kod yürütülmesine neden olabilir.

CVE-2021-30737: xerub

smbx

İlgili sürüm: macOS Mojave

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, servis reddi saldırısı gerçekleştirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30716: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Mojave

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30717: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Mojave

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30712: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Mojave

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2021-30721: Cisco Talos'tan Aleksandar Nikolic

smbx

İlgili sürüm: macOS Mojave

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan gizli kullanıcı bilgilerinin açığa çıkmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2021-30722: Cisco Talos'tan Aleksandar Nikolic

Ek teşekkür listesi

Bluetooth

ENKI'dan say2'ya yardımı için teşekkür ederiz.

CFString

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

CoreCapture

Ant-financial TianQiong Security Lab'den Zuozhi Fan'e (@pattern_F_) yardımları için teşekkür ederiz.