O sigurnosnom sadržaju sustava macOS Big Sur 11.6.2

U ovom se dokumentu opisuje sigurnosni sadržaj sustava macOS Big Sur 11.6.2.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

macOS Big Sur 11.6.2

Archive Utility

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija može zaobići provjere alata Gatekeeper

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2021-30950: @gorelics

Bluetooth

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija mogla bi otkriti kernelsku memoriju

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2021-30931: Weiteng Chen, Zheng Zhang i Zhiyun Qian (UC Riverside) te Yu Wang (Didi Research America)

Bluetooth

Dostupno za: macOS Big Sur

Učinak: uz kernelske ovlasti neke su aplikacije mogle izvršiti proizvoljni kod

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2021-30935: anonimni istraživač

ColorSync

Dostupno za: macOS Big Sur

Učinak: obradom zlonamjerne slike moglo je doći do izvršavanja proizvoljnog koda

Opis: problem s oštećenjem memorije u obradi ICC profila riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2021-30942: Mateusz Jurczyk (Google Project Zero)

CoreAudio

Dostupno za: macOS Big Sur

Učinak: obradom zlonamjerne audiodatoteke može doći do izvršavanja proizvoljnog koda

Opis: prekoračenje međuspremnika riješeno je poboljšanim upravljanjem memorijom.

CVE-2021-30957: JunDong Xie (Ant Security Light-Year Lab)

CoreAudio

Dostupno za: macOS Big Sur

Učinak: parsiranjem zlonamjerne audiodatoteke moglo je doći do otkrivanja korisničkih podataka

Opis: problem s inicijalizacijom memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2021-30962: JunDong Xie (Ant Security Light-Year Lab)

CoreAudio

Dostupno za: macOS Big Sur

Učinak: parsiranjem zlonamjerne audiodatoteke moglo je doći do otkrivanja korisničkih podataka

Opis: problem s preljevom međuspremnika riješen je poboljšanim upravljanjem memorijom.

CVE-2021-30959: JunDong Xie (Ant Security Light-Year Lab)

CVE-2021-30961: JunDong Xie (Ant Security Light-Year Lab)

CVE-2021-30963: JunDong Xie (Ant Security Light-Year Lab)

CoreAudio

Dostupno za: macOS Big Sur

Učinak: reprodukcija zlonamjerne audiodatoteke može uzrokovati izvršavanje proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2021-30958: JunDong Xie (Ant Security Light-Year Lab)

Crash Reporter

Dostupno za: macOS Big Sur

Učinak: lokalni napadač mogao bi povećati svoje ovlasti

Opis: taj je problem riješen poboljšanim provjerama.

CVE-2021-30945: Zhipeng Huo (@R3dF09) i Yuebin Sun (@yuebinsun2020) (Tencentov sigurnosni odjel Xuanwu Lab (xlab.tencent.com))

File Provider

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija mogla bi zaobići postavke privatnosti

Opis: problem s dozvolama riješen je poboljšanom provjerom valjanosti.

CVE-2021-31007: Csaba Fitzl (@theevilbit) (Offensive Security)

FontParser

Dostupno za: macOS Big Sur

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2021-31013: Daniel Lim Wee Soong (STAR Labs)

Game Center

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija mogla bi pristupiti podacima o korisnikovim kontaktima

Opis: logički problem riješen je poboljšanim ograničenjima.

CVE-2021-30895: Denis Tokarev (@illusionofcha0s)

Graphics Drivers

Dostupno za: macOS Big Sur

Učinak: uz kernelske ovlasti zlonamjerne aplikacije mogle su izvršiti proizvoljni kod

Opis: prekoračenje spremnika riješeno je poboljšanom provjerom ograničenja.

CVE-2021-30977: Jack Dates (RET2 Systems, Inc.)

Help Viewer

Dostupno za: macOS Big Sur

Učinak: obrada zlonamjernog URL-a mogla je izazvati neočekivano izvršavanje JavaScript koda s datoteke na disku

Opis: problem s obradom putova riješen je poboljšanom provjerom valjanosti.

CVE-2021-30969: Zhipeng Huo (@R3dF09) i Yuebin Sun (@yuebinsun2020) (Tencentov sigurnosni odjel Xuanwu Lab (xlab.tencent.com))

ImageIO

Dostupno za: macOS Big Sur

Učinak: obradom zlonamjerne slike moglo je doći do izvršavanja proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2021-30939: Mickey Jin (@patch1t) (Trend Micro), Jaewon Min (Cisco Talos), Rui Yang i Xingwei Lin (Ant Security Light-Year Lab)

Intel Graphics Driver

Dostupno za: macOS Big Sur

Učinak: uz kernelske ovlasti neke su aplikacije mogle izvršiti proizvoljni kod

Opis: prekoračenje spremnika riješeno je poboljšanom provjerom ograničenja.

CVE-2021-30981: Liu Long (Ant Security Light-Year Lab), Jack Dates (RET2 Systems, Inc.)

IOUSBHostFamily

Dostupno za: macOS Big Sur

Učinak: udaljeni napadač mogao bi uzrokovati neočekivano zatvaranje aplikacije ili oštećenje hrpe

Opis: stanje nadmetanja riješeno je poboljšanim zaključavanjem.

CVE-2021-30982: Weiteng Chen, Zheng Zhang i Zhiyun Qian (UC Riverside) te Yu Wang (Didi Research America)

Kernel

Dostupno za: macOS Big Sur

Učinak: uz kernelske ovlasti neke su aplikacije mogle izvršiti proizvoljni kod

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2021-30927: Xinru Chi (Pangu Lab)

CVE-2021-30980: Xinru Chi (Pangu Lab)

Kernel

Dostupno za: macOS Big Sur

Učinak: uz kernelske ovlasti zlonamjerne aplikacije mogle su izvršiti proizvoljni kod

Opis: slaba točka zbog oštećenja memorije riješena je poboljšanim zaključavanjem.

CVE-2021-30937: Sergei Glazunov (Google Project Zero)

Kernel

Dostupno za: macOS Big Sur

Učinak: uz kernelske ovlasti zlonamjerne aplikacije mogle su izvršiti proizvoljni kod

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem stanjem.

CVE-2021-30949: Ian Beer (Google Project Zero)

LaunchServices

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija može zaobići provjere alata Gatekeeper

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2021-30990: Ron Masas (BreakPoint.sh)

LaunchServices

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija može zaobići provjere alata Gatekeeper

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2021-30976: chenyuwang (@mzzzz__) i Kirin (@Pwnrin) (Tencentov sigurnosni odjel Xuanwu Lab)

Model I/O

Dostupno za: macOS Big Sur

Učinak: obradom zlonamjerne USD datoteke moglo je doći do otkrivanja sadržaja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2021-30929: Rui Yang i Xingwei Lin (Ant Security Light-Year Lab)

Model I/O

Dostupno za: macOS Big Sur

Učinak: obrada zlonamjerne USD datoteke može dovesti do neočekivanog zatvaranja aplikacije ili izvršavanja proizvoljnog koda

Opis: problem s preljevom međuspremnika riješen je poboljšanim upravljanjem memorijom.

CVE-2021-30979: Mickey Jin (@patch1t) (Trend Micro)

Model I/O

Dostupno za: macOS Big Sur

Učinak: obradom zlonamjerne USD datoteke moglo je doći do otkrivanja sadržaja memorije

Opis: problem s preljevom međuspremnika riješen je poboljšanim upravljanjem memorijom.

CVE-2021-30940: Rui Yang i Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-30941: Rui Yang i Xingwei Lin (Ant Security Ligh-Year Lab)

Model I/O

Dostupno za: macOS Big Sur

Učinak: obradom zlonamjerno stvorene datoteke mogli su se otkriti korisnički podaci

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2021-30973: Ye Zhang(@co0py_Cat) (Baidu Security)

Model I/O

Dostupno za: macOS Big Sur

Učinak: obrada zlonamjerne USD datoteke može dovesti do neočekivanog zatvaranja aplikacije ili izvršavanja proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2021-30971: Ye Zhang (@co0py_Cat) (Baidu Security)

Preferences

Dostupno za: macOS Big Sur

Učinak: zlonamjerne aplikacije mogle su si povećati ovlasti

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2021-30995: Mickey Jin (@patch1t) (Trend Micro), Mickey Jin (@patch1t)

Sandbox

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija mogla bi zaobići određene postavke privatnosti

Opis: problem s provjerom valjanosti povezan s ponašanjem čvrste veze riješen je poboljšanim ograničenjima memorije za testiranje.

CVE-2021-30968: Csaba Fitzl (@theevilbit) (Offensive Security)

Sandbox

Dostupno za: macOS Big Sur

Učinak: aplikacija je mogla pristupiti korisnikovim datotekama

Opis: problem s pristupom riješen je dodatnim ograničenjima za memoriju za testiranje.

CVE-2021-30947: Csaba Fitzl (@theevilbit) (Offensive Security)

Sandbox

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija mogla bi zaobići određene postavke privatnosti

Opis: logički problem riješen je poboljšanim ograničenjima.

CVE-2021-30946: @gorelics i Ron Masas (BreakPoint.sh)

Script Editor

Dostupno za: macOS Big Sur

Učinak: dodavanjem zlonamjernih OSAX skripti mogle su se zaobići provjere alata Gatekeeper i ograničenja memorije za testiranje

Opis: problem je riješen onemogućivanjem izvršavanja JavaScript koda prilikom pregledavanja rječnika za skripte.

CVE-2021-30975: Ryan Pickren (ryanpickren.com)

SMB

Dostupno za: macOS Big Sur

Učinak: neke zlonamjerne aplikacije mogle bi uz sistemske ovlasti izvršiti proizvoljni kod

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2021-31002: Peter Nguyễn Vũ Hoàng (STAR Labs)

TCC

Dostupno za: macOS Big Sur

Učinak: lokalni korisnik mogao bi izmijeniti zaštićene dijelove datotečnog sustava

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2021-30767: @gorelics

TCC

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija mogla bi zaobići postavke privatnosti

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2021-30970: Jonathan Bar Or (Microsoft)

TCC

Dostupno za: macOS Big Sur

Učinak: zlonamjerna aplikacija mogla je uzrokovati odbijanje usluge klijentima sigurnosti krajnjih točaka

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2021-30965: Csaba Fitzl (@theevilbit) (Offensive Security)

Wi-Fi

Dostupno za: macOS Big Sur

Učinak: lokalni korisnici mogli su izazvati neočekivani pad sustava odnosno čitati kernelsku memoriju

Opis: taj je problem riješen poboljšanim provjerama.

CVE-2021-30938: Xinru Chi (Pangu Lab)

Dodatna zahvala

Admin Framework

Željeli bismo zahvaliti Simonu Andersenu (Aarhus University) i Picou Mitchellu na pomoći.

Bluetooth

Željeli bismo zahvaliti Haramu Parku (Sveučilište Korea) na pomoći.

ColorSync

Željeli bismo zahvaliti·Mateuszu Jurczyku (Google Project Zero) na pomoći.

Contacts

Željeli bismo zahvaliti Minchanu Parku (03stin) na pomoći.

Kernel

Željeli bismo zahvaliti Amitu Kleinu (Centar za istraživanje u području primijenjene kriptografije i kibernetičke sigurnosti Sveučilišta Bar-Ilan) na pomoći.

Model I/O

Željeli bismo zahvaliti Rui Yang i Xingweiju Linu (Ant Security Light-Year Lab) na pomoći.