O obsahu bezpečnostní aktualizace Catalina 2021-008

Tento dokument popisuje bezpečnostní obsah bezpečnostní aktualizace Catalina 2021-008.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Bezpečnostní aktualizace Catalina 2021-008

Archive Utility

K dispozici pro: macOS Catalina

Dopad: Škodlivá aplikace může obejít kontroly funkce Gatekeeper.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30950: @gorelics

Bluetooth

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30931: Weiteng Chen, Zheng Zhang a Zhiyun Qian z UC Riverside a Yu Wang z Didi Research America

Bluetooth

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30935: anonymní výzkumník

ColorSync

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti při zpracovávání ICC profilů byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30942: Mateusz Jurczyk z týmu Google Project Zero

CoreAudio

K dispozici pro: macOS Catalina

Dopad: Přehrání škodlivého zvukového souboru může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30958: JunDong Xie z týmu Ant Security Light-Year Lab

CoreAudio

K dispozici pro: macOS Catalina

Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30959: JunDong Xie z týmu Ant Security Light-Year Lab

CVE-2021-30961: JunDong Xie z týmu Ant Security Light-Year Lab

CVE-2021-30963: JunDong Xie z týmu Ant Security Light-Year Lab

Crash Reporter

K dispozici pro: macOS Catalina

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30945: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

Graphics Drivers

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30977: Jack Dates ze společnosti RET2 Systems, Inc.

Help Viewer

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivé URL adresy může vést k neočekávanému spuštění JavaScriptu ze souboru na disku.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2021-30969: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

ImageIO

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30939: Mickey Jin (@patch1t) z Trend Micro, Jaewon Min z Cisco Talos, Rui Yang a Xingwei Lin z Ant Security Light-Year Lab

Intel Graphics Driver

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30981: Liu Long z Ant Security Light-Year Lab, Jack Dates z RET2 Systems, Inc.

IOUSBHostFamily

K dispozici pro: macOS Catalina

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2021-30982: Weiteng Chen, Zheng Zhang a Zhiyun Qian z UC Riverside a Yu Wang z Didi Research America

Kernel

K dispozici pro: macOS Catalina

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-30927: Xinru Chi z Pangu Lab

CVE-2021-30980: Xinru Chi z Pangu Lab

Kernel

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.

CVE-2021-30937: Sergei Glazunov z týmu Google Project Zero

Kernel

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2021-30949: Ian Beer z týmu Google Project Zero

LaunchServices

K dispozici pro: macOS Catalina

Dopad: Škodlivá aplikace může obejít kontroly funkce Gatekeeper.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-30990: Ron Masas z týmu BreakPoint.sh

LaunchServices

K dispozici pro: macOS Catalina

Dopad: Škodlivá aplikace může obejít kontroly funkce Gatekeeper.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30976: chenyuwang (@mzzzz__) a Kirin (@Pwnrin) z týmu Tencent Security Xuanwu Lab

Model I/O

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého souboru USD může odhalit obsah paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30929: Rui Yang a Xingwei Lin z týmu Ant Security Light-Year Lab

Model I/O

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého USD souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30979: Mickey Jin (@patch1t) ze společnosti Trend Micro

Model I/O

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého souboru USD může odhalit obsah paměti.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30940: Rui Yang a Xingwei Lin z týmu Ant Security Light-Year Lab

CVE-2021-30941: Rui Yang a Xingwei Lin z týmu Ant Security Light-Year Lab

Model I/O

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého souboru může vést k odhalení uživatelských informací.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30973: Ye Zhang (@co0py_Cat) ze společnosti Baidu Security

Model I/O

K dispozici pro: macOS Catalina

Dopad: Zpracování škodlivého USD souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30971: Ye Zhang (@co0py_Cat) ze společnosti Baidu Security

Preferences

K dispozici pro: macOS Catalina

Dopad: Škodlivá aplikace si může navýšit oprávnění.

Popis: Problém se souběhem byl vyřešen zlepšeným zpracováním stavu.

CVE-2021-30995: Mickey Jin (@patch1t) z týmu Trend Micro, Mickey Jin (@patch1t)

Sandbox

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit obejít některé předvolby soukromí.

Popis: Problém ověřování související s chováním pevných odkazů byl vyřešen vylepšenými omezeními sandboxu.

CVE-2021-30968: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Script Editor

K dispozici pro: macOS Catalina

Dopad: Přidání škodlivého skriptu OSAX může obejít kontroly Gatekeeperu a omezení sandboxu.

Popis: Problém byl vyřešen zakázáním spuštění JavaScriptu při zobrazení skriptovacího slovníku.

CVE-2021-30975: Ryan Pickren (ryanpickren.com)

TCC

K dispozici pro: macOS Catalina

Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30767: @gorelics

TCC

K dispozici pro: macOS Catalina

Dopad: Škodlivé aplikaci se může podařit způsobit odmítnutí služby klientům koncového zabezpečení.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-30965: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Wi-Fi

K dispozici pro: macOS Catalina

Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30938: Xinru Chi z Pangu Lab

Další poděkování

Admin Framework

Poděkování za pomoc zaslouží Simon Andersen z Aarhuské univerzity a Pico Mitchell.

ColorSync

Poděkování za pomoc zaslouží Mateusz Jurczyk z Google Project Zero.

Contacts

Poděkování za pomoc zaslouží Minchan Park (03stin).

Kernel

Poděkování za pomoc zaslouží Amit Klein z týmu Center for Research in Applied Cryptography and Cyber Security při Bar-Ilanově univerzitě.

Model I/O

Poděkování za pomoc zaslouží Rui Yang a Xingwei Lin z týmu Ant Security Light-Year Lab.