tvOS 12.2'nin güvenlik içeriği hakkında

Bu belgede tvOS 12.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

tvOS 12.2

802.1X

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, ağ trafiğini ele geçirebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-6203: SensePost'tan Dominic White (@singe)

CFString

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş bir dizenin işlenmesi servis reddine yol açabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2019-8516: Frifee Inc. şirketinden SWIPS Team

configd

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama, ayrıcalıkları yükseltebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2019-8552: Mohamed Ghannam (@_simo36)

CoreCrypto

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama, ayrıcalıkları yükseltebilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8542: anonim bir araştırmacı

file

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8906: Francisco Alonso

Foundation

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-7286: anonim bir araştırmacı, Google Threat Analysis Group'tan Clement Lecigne, Google Project Zero'dan Ian Beer ve Google Project Zero'dan Samuel Groß

GeoServices

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir SMS bağlantısının tıklanması rastgele kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8553: anonim bir araştırmacı

iAP

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama, ayrıcalıkları yükseltebilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8542: anonim bir araştırmacı

IOHIDFamily

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Yerel bir kullanıcı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8545: Zimperium zLabs Team'den Adam Donenfeld (@doadam)

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Uzaktaki bir saldırgan ağ trafiği verilerini değiştirebilir

Açıklama: IPv6 paketlerinin işlenmesinde bir bellek bozulması sorunu vardı. Bellek yönetimi iyileştirilerek bu sorun giderildi.

CVE-2019-5608: Apple

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Uzaktaki bir saldırgan, bellekteki bilgileri sızdırabilir

Açıklama: Çekirdek belleğinin açığa çıkmasına neden olan bir sınırların dışında okuma sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8547: derrek (@derrekr6)

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8525: Qihoo 360 Nirvan Team'den Zhuo Liang ve shrek_wzw

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2019-8527: derrek (@derrekr6) ve Google'dan Ned Williamson

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2019-8528: Fabiano Anemone (@anoane), Qihoo 360 Vulcan Team'den Zhao Qixun (@S0rryMybad)

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama çekirdek belleği yerleşimini belirleyebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2019-8540: Qihoo 360 Nirvan Team'den Weibo Wang (@ma1fan)

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8514: Google Project Zero'dan Samuel Groß

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Yerel bir kullanıcı çekirdek belleğini okuyabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-7293: Google'dan Ned Williamson

Kernel

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama çekirdek belleği yerleşimini belirleyebilir

Açıklama: Çekirdek belleğinin açığa çıkmasına neden olan bir sınırların dışında okuma sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-6207: Qihoo 360 Nirvan Team'den Weibo Wang (@ma1fan)

CVE-2019-8510: Antid0te UG şirketinden Stefan Esser

MediaLibrary

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama, sınırlanmış dosyalara erişebilir

Açıklama: Savunmasız kod kaldırılarak ve yeni denetimler eklenerek bir izin sorunu giderildi.

CVE-2019-8532: Alibaba Inc. şirketinden Angel Ramirez, Min (Spark) Zheng ve Xiaolong Bai

Power Management

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: MIG tarafından oluşturulan kodda çeşitli giriş doğrulama sorunları vardı. Doğrulama işlemi iyileştirilerek bu sorunlar giderildi.

CVE-2019-8549: SSD Secure Disclosure'dan (ssd-disclosure.com) Mohamed Ghannam (@_simo36)

Sandbox

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8618: Brandon Azad

Security

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Güvenilmeyen bir radius sunucu sertifikasına güvenilebilir

Açıklama: Güven Çıpası Yönetimi'nde (Trust Anchor Management) bir doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8531: anonim bir araştırmacı, SecureW2'den QA ekibi

Siri

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama, kullanıcı yetkilendirmesi olmadan bir Dikte isteği başlatabilir

Açıklama: Dikte isteklerinin işlenmesiyle ilgili bir API sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8502: North Carolina Eyalet Üniversitesinden Luke Deshotels, North Carolina Eyalet Üniversitesinden Jordan Beichler, North Carolina Eyalet Üniversitesinden William Enck, Bükreş POLITEHNICA Üniversitesinden Costin Carabaș ve Bükreş POLITEHNICA Üniversitesinden Răzvan Deaconescu

TrueTypeScaler

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8517: VulWar Corp şirketinden riusksk (Trend Micro'nun Zero Day Initiative programıyla)

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8551: Ryan Pickren (ryanpickren.com)

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8535: Tencent Blade Team'den Zhiyang Zeng (@Wester)

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2019-6201: Venustech ADLab'den dwfault

CVE-2019-8518: Google Project Zero'dan Samuel Groß

CVE-2019-8523: Apple

CVE-2019-8524: G. Geshev (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2019-8558: Google Project Zero'dan Samuel Groß

CVE-2019-8559: Apple

CVE-2019-8563: Apple

CVE-2019-8638: OSS-Fuzz tarafından bulundu

CVE-2019-8639: OSS-Fuzz tarafından bulundu

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8562: Georgia Tech SSLab'den Wen Xu ve Chaitin Security Research Lab'den Hanqing Zhao

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, hassas kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Fetch API'sinde kaynaklar arası bir sorun vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2019-8515: James Lee (@Windowsrcer)

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8536: Apple

CVE-2019-8544: anonim bir araştırmacı

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2019-7285: Venustech ADLab'den dwfault

CVE-2019-8556: Apple

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2019-8506: Google Project Zero'dan Samuel Groß

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir web sitesi, farklı bir web sitesi bağlamında betik yürütebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8503: Detectify'dan Linus Särud

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Mantık iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2019-7292: 360 ESG Codesafe Team'den Zhunki ve Zhiyi Zhang

XPC

İlgili ürünler: Apple TV 4K ve Apple TV HD (eski adıyla Apple TV (4. nesil))

Etki: Kötü amaçlı bir uygulama rastgele dosyaların üzerine yazabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2019-8530: Ant-Financial LightYear Labs'den CodeColorist

Ek teşekkür listesi

Accounts

Darmstadt Teknik Üniversitesindeki Secure Mobile Networking Lab'den Milan Stute'ye yardımı için teşekkür ederiz.

Kernel

Google Project Zero'dan Brandon Azad, Brandon Azad ve Ilan Ramon Lisesi'nden Raz Mashat'a (@RazMashat) yardımları için teşekkür ederiz.

Safari

Payatu Labs'den (payatu.com) Ryan Pickren'e (ryanpickren.com) ve Nikhil Mittal'a (@c0d3G33k) yardımları için teşekkür ederiz.

WebKit

Yandex Security Team'den Andrey Kovalev'e yardımı için teşekkür ederiz.