Проблеми системи безпеки, які усунено в tvOS 14.6

У цьому документі описано проблеми системи безпеки, які усунено в tvOS 14.6.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

tvOS 14.6

Audio

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого аудіофайлу може призводити до виконання довільного коду.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30707: користувач hjy79425575, що співпрацює з компанією Trend Micro в межах ініціативи Zero Day Initiative.

Audio

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: аналіз шкідливого аудіофайлу може призводити до розголошення інформації про користувача.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30685: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.

CoreAudio

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого аудіофайлу може розкривати область пам’яті з обмеженим доступом.

Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2021-30686: Міккі Джин (Mickey Jin) з Trend Micro.

CoreText

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: проблему читання за межами виділеної області пам’яті усунено завдяки поліпшеній перевірці вводу

Опис: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

CVE-2021-30753: Сінвей Лінь (Xingwei Lin) з Ant Security Light-Year Lab.

CVE-2021-30733: користувач Sunglin із команди Knownsec 404

Crash Reporter

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: шкідлива програма може змінювати захищені частини файлової системи.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30727: Сес Елзінга (Cees Elzinga).

CVMS

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: локальний зловмисник може підвищувати свій рівень привілеїв.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30724: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.

FontParser

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого файлу шрифту може призводити до виконання довільного коду.

Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2021-30771: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro, користувач CFF із Topsec Alpha Team

FontParser

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: проблему читання за межами виділеної області пам’яті усунено завдяки поліпшеній перевірці вводу

Опис: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

CVE-2021-30755: Сінвей Лінь (Xingwei Lin) з Ant Security Light-Year Lab.

Heimdal

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: локальний користувач може ініціювати витік конфіденційної інформації про користувача.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30697: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k).

Heimdal

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: шкідлива програма може спричинити відмову системи в обслуговуванні або розкривати вміст пам’яті.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню керування станами.

CVE-2021-30710: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k).

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого зображення може призводити до розголошення інформації про користувача.

Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2021-30687: Хоу Цзіньї (Hou JingYi, @hjy79425575) з команди компанії Qihoo 360.

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого зображення може призводити до розголошення інформації про користувача.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30700: Є Чжан (Ye Zhang, @co0py_Cat) з Baidu Security.

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30701: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro та Є Чжан (Ye Zhang) з Baidu Security.

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого файлу ASTC може розкривати вміст пам’яті.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30705: Є Чжан (Ye Zhang) з Baidu Security.

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: проблему вирішено завдяки поліпшеним перевіркам

Опис: обробка шкідливого зображення може призводити до розголошення інформації про користувача.

CVE-2021-30706: анонімний користувач, який співпрацює з компанією Trend Micro в рамках ініціативи «Zero Day Initiative», користувач Jzhu, який співпрацює з компанією Trend Micro в рамках ініціативи «Zero Day Initiative»

Kernel

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: шкідлива програма може виконувати довільний код із привілеями ядра.

Опис: проблему з логікою вирішено завдяки поліпшенню перевірки.

CVE-2021-30740: Лінус Хенсе (Linus Henze, pinauten.de)

Kernel

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30704: анонімний дослідник.

Kernel

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого повідомлення може призводити до відмови в обслуговуванні.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30715: Національний центр кібербезпеки Великобританії (NCSC).

Kernel

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки розміру.

CVE-2021-30736: Ієн Бір (Ian Beer) з Google Project Zero

Kernel

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: проблему подвійного вивільнення вирішено завдяки поліпшеному керуванню пам’яттю

Опис: програма може виконувати довільний код із привілеями ядра.

CVE-2021-30703: анонімний дослідник

LaunchServices

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: шкідлива програма може виходити за межі ізольованого середовища.

Опис: цю проблему вирішено завдяки поліпшенню очищення середовища.

CVE-2021-30677: Рон Вайсберг (Ron Waisberg, @epsilan)

Security

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого сертифіката може призводити до виконання довільного коду.

Опис: проблему з пошкодженням пам’яті в декодері ASN.1 вирішено завдяки видаленню вразливого коду.

CVE-2021-30737: xerub.

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду. Компанії Apple відомо, що цією проблемою могли активно користуватися.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню керування станами.

CVE-2021-30665: користувачі yangkang (@dnpushme), zerokeeper та bianliang із 360 ATA.

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого вебвмісту може призводити до виконання універсальних міжсайтових сценаріїв.

Опис: вирішено проблему з перехресними джерелами елементів iframe через поліпшення відстеження джерел безпеки.

CVE-2021-30744: Ден Хайт (Dan Hite) із jsontop.

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.

CVE-2021-21779: Марчін Товальські (Marcin Towalski) із Cisco Talos.

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: шкідлива програма може ініціювати витік конфіденційної інформації про користувача.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30682: анонімний дослідник і користувач 1lastBr3ath.

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого вебвмісту може призводити до виконання універсальних міжсайтових сценаріїв.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30689: анонімний дослідник.

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: декілька проблем із пошкодженням даних у пам’яті усунено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2021-30749: анонімний дослідник і користувач mipu94 з лабораторії SEFCOM (Університет штату Аризона), що співпрацює з компанією Trend Micro в рамках ініціативи Zero Day Initiative.

CVE-2021-30734: Джек Дейтс (Jack Dates) із RET2 Systems, Inc. (@ret2systems), що співпрацює з компанією Trend Micro в рамках ініціативи Zero Day Initiative.

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: зловмисний вебсайт може мати доступ до портів з обмеженим доступом на довільних серверах.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30720: Девід Шютц (David Schütz, @xdavidhu).

WebKit

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду. Компанії Apple відомо, що цією проблемою могли активно користуватися.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2021-30663: анонімний дослідник.

Додаткова подяка

ImageIO

Дякуємо за допомогу Джу (Jzhu), що співпрацює з компанією Trend Micro в межах ініціативи Zero Day Initiative, і анонімному досліднику.

WebKit

Дякуємо за допомогу Крісу Солсу (Chris Salls, @salls) з Makai Security.