Tietoja watchOS 8.3:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan watchOS 8.3:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.

watchOS 8.3

Audio

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen äänitiedoston jäsentäminen saattoi aiheuttaa käyttäjätietojen paljastumisen.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30960: JunDong Xie (Ant Security Light-Year Lab)

CFNetwork-välipalvelimet

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Käyttäjäliikenne saattoi yllättäen vuotaa välityspalvelimelle PAC-määrityksistä huolimatta.

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30966: Michal Rajcan (Jamf), Matt Vlasach (Jamf, Wandera)

ColorSync

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen kuvan käsitteleminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: Muistin vioittumisongelma ICC-profiilien käsittelyssä on ratkaistu parantamalla annettujen tietojen vahvistamista.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk (Google Project Zero)

CoreAudio

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen äänitiedoston käsitteleminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: Puskurin ylivuoto on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30957: JunDong Xie (Ant Security Light-Year Lab)

CoreAudio

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen äänitiedoston toistaminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: rajojen ulkopuolisen muistin lukuongelma ratkaistiin parantamalla annettujen tietojen vahvistamista.

CVE-2021-30958: JunDong Xie (Ant Security Light-Year Lab)

Crash Reporter

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Paikallinen hyökkääjä saattoi pystyä korottamaan oikeuksiaan

Kuvaus: Ongelma on ratkaistu parantamalla tarkistuksia.

CVE-2021-30945: Zhipeng Huo (@R3dF09) ja Yuebin Sun (@yuebinsun2020) (Tencent Security Xuanwu Lab, xlab.tencent.com)

FontParser

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen fonttitiedoston käsitteleminen saattoi aiheuttaa prosessimuistin paljastumisen.

Kuvaus: Rajojen ulkopuolisen muistin luku ratkaistiin parantamalla rajojen tarkistusta.

CVE-2021-31013: Daniel Lim Wee Soong of STAR Labs

Game Center

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: haittaohjelma saattoi pystyä lukemaan luottamuksellisia yhteystietoja.

Kuvaus: Käyttöoikeusongelma on ratkaistu parantamalla validointia.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

ImageIO

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen kuvan käsitteleminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen

Kuvaus: Rajojen ulkopuolisen muistin luku ratkaistiin parantamalla rajojen tarkistusta.

CVE-2021-30939: Mickey Jin (@patch1t) – Trend Micro, Jaewon Min – Cisco Talos, Rui Yang ja Xingwei Lin – Ant Security Light-Year Lab

Kernel

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30916: Zweig (Kunlun Lab)

Kernel

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla

Kuvaus: Muistin vioittumishaavoittuvuus on korjattu parantamalla lukitsemista.

CVE-2021-30937: Sergei Glazunov (Google Project Zero)

Kernel

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2021-30927: Xinru Chi (Pangu Lab)

CVE-2021-30980: Xinru Chi (Pangu Lab)

Kernel

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.

CVE-2021-30949: Ian Beer (Google Project Zero)

Kernel

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Etuoikeutetussa verkkoasemassa ollut hyökkääjä saattoi pystyä suorittamaan mielivaltaista koodia.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30993: OSS-Fuzz, Ned Williamson (Google Project Zero)

Kernel

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: kilpailutilanne on korjattu parantamalla tilankäsittelyä.

CVE-2021-30955: Zweig (Kunlun Lab)

Viestit

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: haittakäyttäjä saattaa kyetä poistumaan ryhmästä ja vastaanottamaan silti ryhmän viestejä.

Kuvaus: ryhmäjäsenyyden käsittelyn ongelma ratkaistaan parantamalla logiikkaa.

CVE-2021-30943: Joshua Sardella

Preferences

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä hankkimaan laajemmat käyttöoikeudet.

Kuvaus: Kilpailutilanne on korjattu parantamalla tilankäsittelyä.

CVE-2021-30995: Mickey Jin (@patch1t, Trend Micro), Mickey Jin (@patch1t)

Sandbox

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä ohittamaan tiettyjä tietosuoja-asetuksia.

Kuvaus: Kovan linkin toimintaan liittyvä vahvistusongelma on korjattu parannetuilla eristysrajoituksilla.

CVE-2021-30968: Csaba Fitzl (@theevilbit, Offensive Security)

Sandbox

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä ohittamaan tiettyjä tietosuoja-asetuksia.

Kuvaus: logiikkaongelma on ratkaistu parantamalla rajoituksia.

CVE-2021-30946: @gorelics ja Ron Masas (BreakPoint.sh)

Sandbox

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Appi saattoi päästä käsiksi käyttäjän tiedostoihin.

Kuvaus: Käyttöoikeusongelma on ratkaistu lisäämällä eristysrajoituksia.

CVE-2021-30947: Csaba Fitzl (@theevilbit, Offensive Security)

SQLite

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: haitta-appi saattoi kyetä käyttämään tietoja muista apeista ottamalla käyttöön lisäkirjaamisen.

Kuvaus: logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) – SecuRing

TCC

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Paikallinen käyttäjä saattoi pystyä muokkaamaan tiedostojärjestelmän suojattuja osia.

Kuvaus: logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30767: @gorelics

TCC

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haittaohjelma saattoi pystyä ohittamaan tietosuoja-asetukset.

Kuvaus: Peritty oikeusongelma on ratkaistu lisäämällä rajoituksia.

CVE-2021-30964: Andy Grant (Zoom Video Communications)

WebKit

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30934: Dani Biro

WebKit

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2021-30936: Chijin Zhou (ShuiMuYuLin Ltd ja Tsinghua wingtecher lab)

CVE-2021-30951: Pangu

WebKit

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Kokonaisluvun ylivuoto on ratkaistu parantamalla annettujen tietojen vahvistamista.

CVE-2021-30952: @18f ja @jq0904 – DBAPP Securityn Weibin Labista – Tianfu Cupin kautta

WebKit

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Kilpailutilanne on korjattu parantamalla tilankäsittelyä.

CVE-2021-30984: Kunlun Lab (Tianfu Cup)

WebKit

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen

Kuvaus: Rajojen ulkopuolisen muistin luku on ratkaistu parantamalla rajojen tarkistusta.

CVE-2021-30953: Jianjun Dai – 360 Vulnerability Research Institute – Tianfu Cupin kautta

WebKit

Saatavuus: Apple Watch Series 3 ja uudemmat

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Tyyppisekaannusongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30954: Kunlun Lab – Tianfu Cupin kautta

Kiitokset

Bluetooth

Haluamme kiittää Haram Parkia (Korea University) hänen avustaan.

ColorSync

Haluamme kiittää Mateusz Jurczykiä (Google Project Zero) hänen avustaan.

Contacts

Haluamme kiittää Minchan Parkia (03stin) hänen avustaan.

Kernel

Haluamme kiittää Amit Kleinia (Bar-Ilan University's Center for Research in Applied Cryptography and Cyber Security) hänen avustaan.

WebKit

Haluamme kiittää Peter Snyderiä (Brave) ja Soroush Karamia heidän avustaan.