關於 watchOS 10 的保安內容

本文說明 watchOS 10 的保安內容。

關於 Apple 保安更新

為保障顧客的安全,在完成調查並提供修補程式或更新版本之前,Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能以 CVE-ID 來提述保安漏洞。

有關保安的詳情,請參閱 Apple 產品保安網頁。

watchOS 10

2023 年 9 月 18 日發佈

App Store

適用於:Apple Watch Series 4 和之後型號

影響:遙距攻擊者可能得以打破其網頁內容 Sandbox

說明:改進通訊協定處理機制後,已解決此問題。

CVE-2023-40448:w0wbox

Apple Neural Engine

適用於配備 Apple 神經網絡引擎的裝置:Apple Watch Series 9 和 Apple Watch Ultra 2

影響:app 或可以核心權限執行任意程式碼

說明:改進記憶體處理機制後,已解決此問題。

CVE-2023-40432:Mohamed GHANNAM (@_simo36)

CVE-2023-41174:Mohamed GHANNAM (@_simo36)

CVE-2023-40409:Baidu Security 的 Ye Zhang (@VAR10CK)

CVE-2023-40412:Mohamed GHANNAM (@_simo36)

Apple Neural Engine

適用於配備 Apple 神經網絡引擎的裝置:Apple Watch Series 9 和 Apple Watch Ultra 2

影響:app 或可以核心權限執行任意程式碼

說明:改進記憶體管理機制後,已解決使用釋放後記憶體出錯問題。

CVE-2023-41071:Mohamed GHANNAM (@_simo36)

Apple Neural Engine

適用於配備 Apple 神經網絡引擎的裝置:Apple Watch Series 9 和 Apple Watch Ultra 2

影響:app 可能得以披露核心記憶體

說明:改進記憶體處理機制後,已解決此問題。

CVE-2023-40399:Mohamed GHANNAM (@_simo36)

Apple Neural Engine

適用於配備 Apple 神經網絡引擎的裝置:Apple Watch Series 9 和 Apple Watch Ultra 2

影響:app 可能得以披露核心記憶體

說明:改進輸入驗證機制後,已解決超出界限的讀取問題。

CVE-2023-40410:Moveworks.ai 的 Tim Michaud (@TimGMichaud)

AuthKit

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以取用用戶敏感資料

說明:改進快取處理機制後,已解決此問題。

CVE-2023-32361:Offensive Security 的 Csaba Fitzl (@theevilbit)

Bluetooth

適用於:Apple Watch Series 4 和之後型號

影響:鄰近的攻擊者可導致有限的超出範圍寫入問題

說明:改進檢查機制後,已解決此問題。

CVE-2023-35984:zer0k

bootp

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以讀取敏感的位置資料

說明:改進記錄輸入項目的私人資料修訂機制後,已解決私隱問題。

CVE-2023-41065:Adam M. 和 Noah Roskin-Frazee 和 Jason Lau 教授 (ZeroClicks.ai Lab)

CFNetwork

適用於:Apple Watch Series 4 和之後型號

影響:app 可能無法強制執行「App 傳輸保安」

說明:改進通訊協定處理機制後,已解決此問題。

CVE-2023-38596:Trail of Bits 的 Will Brattain

CoreAnimation

適用於:Apple Watch Series 4 和之後型號

影響:處理網頁內容可能導致阻斷服務

說明:改進記憶體處理機制後,已解決此問題。

CVE-2023-40420:Cross Republic 的 이준성 (Junsung Lee)

Core Data

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以繞過「私隱」偏好設定

說明:移除易受攻擊的程式碼後,已解決此問題。

CVE-2023-40528:NorthSea 的 Kirin (@Pwnrin)

2024 年 1 月 22 日新增項目

Dev Tools

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以獲得更高權限

說明:改進檢查機制後,已解決問題。

CVE-2023-32396:Mickey Jin (@patch1t)

Game Center

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以存取聯絡人資料

說明:改進快取處理機制後,已解決此問題。

CVE-2023-40395:Offensive Security 的 Csaba Fitzl (@theevilbit)

IOUserEthernet

適用於:Apple Watch Series 4 和之後型號

影響:app 或可以核心權限執行任意程式碼

說明:改進記憶體處理機制後,已解決此問題。

CVE-2023-40396:Certik Skyfall Team

2024 年 7 月 16 日新增項目

Kernel

適用於:Apple Watch Series 4 和之後型號

影響:已實現核心代碼執行的攻擊者,可能得以繞過內核記憶體緩解措施

說明:改進記憶體處理機制後,已解決此問題。

CVE-2023-41981:Pinauten GmbH (pinauten.de) 的 Linus Henze

Kernel

適用於:Apple Watch Series 4 和之後型號

影響:app 或可以核心權限執行任意程式碼

說明:改進記憶體處理機制後,已解決此問題。

CVE-2023-41984:STAR Labs SG Pte. Ltd. 的 Pan ZhenPeng (@Peterpan0927)

Kernel

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以取用敏感用戶資料

說明:改進驗證機制後,已解決許可問題。

CVE-2023-40429:Michael (Biscuit) Thomas 和张师傅(@京东蓝军)

libpcap

適用於:Apple Watch Series 4 和之後型號

影響:遙距用戶可能導致 app 意外終止或執行任意程式碼

說明:改進檢查機制後,已解決問題。

CVE-2023-40400:Sei K.

libxpc

適用於:Apple Watch Series 4 和之後型號

影響:app 可能可以刪除該 app 沒有權限的檔案

說明:新增限制後,已解決權限問題。

CVE-2023-40454:Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

libxpc

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以取用受保護用戶資料

說明:改進狀態管理機制後,已解決授權問題。

CVE-2023-41073:Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

libxslt

適用於:Apple Watch Series 4 和之後型號

影響:處理網頁內容可能會披露敏感資料

說明:改進記憶體處理機制後,已解決此問題。

CVE-2023-40403:PK Security 的 Dohyun Lee (@l33d0hyun)

Maps

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以讀取敏感的位置資料

說明:改進快取處理機制後,已解決此問題。

CVE-2023-40427:Adam M. 和 SecuRing 的 Wojciech Regula (wojciechregula.blog)

Maps

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以讀取敏感的位置資料

說明:新增限制後,已解決權限問題。

CVE-2023-42957:Adam M. 及 BreakPoint Security Research 的 Ron Masas

2024 年 7 月 16 日新增項目

MobileStorageMounter

適用於:Apple Watch Series 4 和之後型號

影響:用戶可能得以提高權限

說明:改進存取限制後,已解決存取問題。

CVE-2023-41068:Mickey Jin (@patch1t)

Passcode

適用於:Apple Watch Ultra (所有型號)

影響:Apple Watch Ultra 在使用「水深」app 時可能無法鎖定

說明:改進狀態管理機制後,已解決驗證問題。

CVE-2023-40418:serkan Gurbuz

Photos

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以取用已儲存到臨時目錄的已編輯相片

說明:改進資料保護機制後,已解決問題。

CVE-2023-42949:Kirin (@Pwnrin)

2024 年 7 月 16 日新增項目

Photos Storage

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以取用已儲存到臨時目錄的已編輯相片

說明:改進檢查機制後,已解決此問題。

CVE-2023-40456:Kirin (@Pwnrin)

CVE-2023-40520:Kirin (@Pwnrin)

Safari

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以識別使用者安裝了哪些其他 app

說明:改進檢查機制後,已解決此問題。

CVE-2023-35990:Sentry Cybersecurity 的 Adriatik Raci

Safari

適用於:Apple Watch Series 4 和之後型號

影響:前往含有惡意內容的網站時,可能會導致 UI 欺詐攻擊

說明:改進狀態管理機制後,已解決視窗管理問題

CVE-2023-40417:印度浦那 Suma Soft Pvt. Ltd. 的 Narendra Bhati (twitter.com/imnarendrabhati)Narendra Bhati (twitter.com/imnarendrabhati)

2024 年 1 月 2 日更新項目

Sandbox

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以覆寫任意檔案

說明:改進界限檢查機制後,已解決此問題。

CVE-2023-40452:Yiğit Can YILMAZ (@yilmazcanyigit)

Share Sheet

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以在用戶分享連結時取用已記錄的敏感資料

說明:改進檢查機制後,已解決邏輯問題。

CVE-2023-41070:Kirin (@Pwnrin)

Simulator

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以獲得更高權限

說明:改進檢查機制後,已解決此問題。

CVE-2023-40419:Arsenii Kostromin (0x3c3e)

StorageKit

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以讀取任意檔案

說明:已透過改進符號連結的驗證機制,處理這個問題。

CVE-2023-41968:Mickey Jin (@patch1t) 和 James Hutchins

TCC

適用於:Apple Watch Series 4 和之後型號

影響:app 可能得以取用用戶敏感資料

說明:改進檢查機制後,已解決此問題。

CVE-2023-40424:Arsenii Kostromin (0x3c3e)、Joshua Jewett (@JoshJewett33),以及 Offensive Security 的 Csaba Fitzl (@theevilbit)

WebKit

適用於:Apple Watch Series 4 和之後型號

影響:處理網頁內容可能導致執行任意程式碼

說明:改進記憶體管理機制後,已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla:249451

CVE-2023-39434:Francisco Alonso (@revskills) 以及 PK Security 的 Dohyun Lee (@l33d0hyun)

WebKit Bugzilla:258992

CVE-2023-40414:Francisco Alonso (@revskills)

2024 年 1 月 2 日更新項目

WebKit

適用於:Apple Watch Series 4 和之後型號

影響:處理網頁內容可能導致執行任意程式碼

說明:改進檢查機制後,已解決此問題。

WebKit Bugzilla:256551

CVE-2023-41074:Cross Republic 的 이준성(Junsung Lee) 和 HKUS3 Lab 的 Jie Ding(@Lime)

2024 年 1 月 2 日更新項目

WebKit

適用於:Apple Watch Series 4 和之後型號

影響:處理網頁內容可能導致執行任意程式碼

說明:改進記憶體處理機制後,已解決此問題。

WebKit Bugzilla:239758

CVE-2023-35074:Ajou University Abysslab 的 Dong Jun Kim(@smlijun) 和 Jong Seong Kim(@nevul37)

2024 年 1 月 2 日更新項目

特別鳴謝

AirPort

我們特此感謝 Adam M.、Noah Roskin-Frazee 和 Jason Lau 教授 (ZeroClicks.ai Lab) 提供協助。

Audio

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

Bluetooth

我們特此感謝 360 Vulnerability Research Institute 的 Jianjun Dai 和 Guang Gong 提供協助。

Books

我們特此感謝 Nixu Cybersecurity 的 Aapo Oksman 提供協助。

Control Center

我們特此感謝 Chester van den Bogaard 提供協助。

Data Detectors UI

我們特此感謝 Lakshmi Narain College of Technology Bhopal 的 Abhay Kailasia (@abhay_kailasia) 提供協助。

Find My

我們特此感謝 Cher Scarlett 提供協助。

Home

我們特此感謝 Jake Derouin (jakederouin.com) 提供協助。

IOUserEthernet

我們特此感謝 Certik Skyfall Team 提供協助。

2024 年 1 月 2 日新增項目

Kernel

我們特此感謝 The University of Toronto Munk School The Citizen Lab 的 Bill Marczak、Google Threat Analysis Group 的 Maddie Stone,以及永超 王提供協助。

libxml2

我們特此感謝 OSS-Fuzz 和 Google Project Zero 的 Ned Williamson 提供協助。

libxpc

我們特此感謝一位匿名研究員提供協助。

libxslt

我們特此感謝 PK Security 的 Dohyun Lee (@l33d0hyun)、OSS-Fuzz 和 Google Project Zero 的 Ned Williamson 提供協助。

NSURL

我們特此感謝 Zhanpeng Zhao (行之) 和糖豆爸爸(@晴天组织) 提供協助。

Photos

我們特此感謝 Anatolii Kozlov、Dawid Pałuska、Lyndon Cornelius 和 Paul Lurin 提供協助。

2024 年 7 月 16 日更新項目

Photos Storage

我們特此感謝 SecuRing (wojciechregula.blog) 的 Wojciech Regula 提供協助。

Power Services

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

Shortcuts

我們特此感謝 Alfie CG、Bundesamt für Sicherheit in der Informationstechnik 的 Christian Basting、羅馬尼亞「Tudor Vianu」National High School of Computer Science 的 Cristian Dinca、Giorgos Christodoulidis、TRS Group Of Companies 的 Jubaer Alnazi、KRISHAN KANT DWIVEDI (@xenonx7) 和 Matthew Butler 提供協助。

2024 年 4 月 24 日更新項目

Software Update

我們特此感謝 Omar Siman 提供協助。

StorageKit

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

WebKit

我們特此感謝 Khiem Tran 以及印度浦那 Suma Soft Pvt. Ltd 的 Narendra Bhati以及一位匿名研究員提供協助。

對於非 Apple 製造產品,或者並非由 Apple 控制或測試的獨立網站,其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用,概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料,請聯絡相關供應商

發佈日期: