Проблеми системи безпеки, які усунено в оновленнях iOS 17.2 та iPadOS 17.2

У цьому документі описано проблеми системи безпеки, які усунено в оновленнях iOS 17.2 та iPadOS 17.2.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

iOS 17.2 та iPadOS 17.2

Дата випуску: 11 грудня 2023 р.

Accessibility

Цільові продукти: iPhone XS і новіші моделі, iPad Pro 12,9 дюйма 2-го покоління й новіші моделі, iPad Pro 10,5 дюйма, iPad Pro 11 дюймів 1-го покоління й новіші моделі, iPad Air 3-го покоління й новіші моделі, iPad 6-го покоління й новіші моделі, а також iPad mini 5-го покоління й новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з приватністю вирішено шляхом поліпшення редагування приватних даних для записів журналу.

CVE-2023-42937: Noah Roskin-Frazee та користувач Prof. J. (ZeroClicks.ai Lab)

Запис додано 22 січня 2024 р.

Accounts

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з приватністю вирішено шляхом поліпшення редагування приватних даних для записів журналу.

CVE-2023-42919: користувач Kirin (@Pwnrin)

Assets

Вплив: програма може змінювати захищені частини файлової системи.

Опис: проблему усунено завдяки вдосконаленню обробки тимчасових файлів.

CVE-2023-42896: Mickey Jin (@patch1t)

Запис додано 22 березня 2024 р.

AVEVideoEncoder

Вплив: програма може розкривати дані з пам’яті ядра.

Опис: проблему вирішено шляхом удосконалення редагування конфіденційної інформації.

CVE-2023-42884: анонімний дослідник

Bluetooth

Вплив: зловмисник у привілейованому положенні в мережі може додавати натискання клавіш, імітуючи клавіатуру.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2023-45866: Marc Newlin із SkySafe

Запис додано 11 грудня 2023 р.

Bluetooth

Вплив: зловмисник із привілейованим положенням у мережі може спричинити відмову в обслуговуванні за допомогою неправильно сформованих пакетів Bluetooth.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2023-42941: Christopher Reynolds

Запис додано 10 січня 2024 р.

CallKit

Вплив: зловмисник може віддалено спричинити відмову в обслуговуванні.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок

CVE-2023-42962: Aymane Chabat

Запис додано 22 березня 2024 р.

Find My

Вплив: програма може отримувати доступ до конфіденційних даних про геопозицію.

Опис: проблему вирішено шляхом удосконалення редагування конфіденційної інформації.

CVE-2023-42922: Wojciech Regula із SecuRing (wojciechregula.blog)

ImageIO

Вплив: обробка зображення може призводити до виконання довільного коду.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2023-42898: Zhenjiang Zhao з Pangu Team, Qianxin і Junsung Lee

CVE-2023-42899: Meysam Firouzi @R00tkitSMM та Junsung Lee

Запис оновлено 22 березня 2024 р.

ImageIO

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2023-42888: Michael DePlante (@izobashi), що співпрацює з компанією Trend Micro в рамках ініціативи Zero Day Initiative

Запис додано 22 січня 2024 р.

IOUSBDeviceFamily

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Запис оновлено 22 березня 2024 р.

Kernel

Вплив: програма може виходити за межі ізольованого середовища.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) із Synacktiv (@Synacktiv)

Libsystem

Вплив: програма може отримувати доступ до захищених даних користувача.

Опис: проблему з дозволами вирішено завдяки вилученню вразливого коду й додаванню додаткових перевірок.

CVE-2023-42893

Запис додано 22 березня 2024 р.

Safari Private Browsing

Вплив: доступ до вкладок, відкритих у режимі «Приватний перегляд», може бути здійснено без автентифікації.

Опис: цю проблему вирішено шляхом вдосконалення керування станами.

CVE-2023-42923: ARJUN S D

Sandbox

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено шляхом удосконалення редагування конфіденційної інформації.

CVE-2023-42936

Запис додано 22 березня 2024 р.

Siri

Вплив: зловмисник із фізичним доступом може отримати доступ до конфіденційних даних користувача за допомогою Siri.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2023-42897: Andrew Goldberg зі Школи бізнесу МакКомбса, Техаський університет в Остіні (linkedin.com/andrew-goldberg-/)

TCC

Вплив: програма може виходити за межі ізольованого середовища.

Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.

CVE-2023-42947: Zhongquan Li (@Guluisacat) із Dawn Security Lab of JingDong

Запис додано 22 березня 2024 р.

WebKit

Вплив: обробка вебконтенту може призводити до виконання довільного коду.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

WebKit Bugzilla: 259830
CVE-2023-42890: Pwn2car

WebKit

Вплив: обробка зображення може призвести до відмови в обслуговуванні.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

WebKit Bugzilla: 263349
CVE-2023-42883: Zoom Offensive Security Team

WebKit

Вплив: обробка шкідливого вебвмісту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

WebKit Bugzilla: 263682
CVE-2023-42950: Nan Wang (@eternalsakura13) із 360 Vulnerability Research Institute and rushikesh nandedkar

Запис додано 22 березня 2024 р.

WebKit

Вплив: обробка вебконтенту може призводити до відмови в обслуговуванні.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

WebKit Bugzilla: 263989
CVE-2023-42956: SungKwon Lee (Demon.Team)

Запис додано 22 березня 2024 р.

Додаткова подяка

Safari Private Browsing

Дякуємо за допомогу Joshua Lund із Signal Technology Foundation і Iakovos Gurulian.

Запис оновлено 22 березня 2024 р.

Setup Assistant

Дякуємо за допомогу Aaron Gregory з Acoustic.com і Університету Східного Іллінойсу — Вища Технологічна Школа.

WebKit

Дякуємо 椰椰 за допомогу.

WebSheet

Дякуємо за допомогу Paolo Ruggero з e-phors S.p.A. (A FINCANTIERI S.p.A. Company).

Запис додано 22 березня 2024 р.

Wi-Fi

Дякуємо за допомогу користувачам Noah Roskin-Frazee та Prof. J. (ZeroClicks.ai Lab).

Інформація про продукти, вироблені не компанією Apple, або про незалежні веб-сайти, які не контролюються та не тестуються компанією Apple, не носить рекомендаційного характеру та не рекламується компанією. Компанія Apple не несе жодної відповідальності за вибір, функціональність і використання веб-сайтів або продукції сторонніх виробників. Компанія Apple також не несе відповідальність за точність або достовірність даних, розміщених на веб-сайтах сторонніх виробників. Зверніться до відповідного постачальника за додатковою інформацією.

Дата опублікування: квітня 02, 2024