Over de beveiligingsinhoud van macOS Sequoia 15.1

In dit document wordt de beveiligingsinhoud van macOS Sequoia 15.1 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Over de beveiligingsinhoud van macOS Sequoia 15.1

Apache

Impact: meerdere problemen die optraden in Apache

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID. is toegewezen door derden. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2024-39573

CVE-2024-38477

CVE-2024-38476

App Support

Beschikbaar voor: macOS Sequoia

Impact: een kwaadwillige app kan mogelijk willekeurige sneltoetsen uitvoeren zonder de toestemming van de gebruiker

Beschrijving: een probleem met de verwerking van een pad is verholpen door verbeterde logica.

CVE-2024-44255: een anonieme onderzoeker

AppleAVD

Beschikbaar voor: macOS Sequoia

Impact: het parseren van een kwaadwillig vervaardigd videobestand kan leiden tot het onverwacht beëindigen van het systeem

Beschrijving: het probleem is verholpen door verbeterde bereikcontroles.

CVE-2024-44232: Ivan Fratric van Google Project Zero

CVE-2024-44233: Ivan Fratric van Google Project Zero

CVE-2024-44234: Ivan Fratric van Google Project Zero

AppleMobileFileIntegrity

Beschikbaar voor: macOS Sequoia

Impact: een proces in de sandbox kan de sandboxbeperkingen omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterde validatie.

CVE-2024-44270: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Beschikbaar voor: macOS Sequoia

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: een downgradeprobleem op Intel-Mac-computers is verholpen door aanvullende code ondertekeningsbeperkingen.

CVE-2024-44280: Mickey Jin (@patch1t)

Assets

Beschikbaar voor: macOS Sequoia

Impact: een kwaadwillige app met rootbevoegdheden kan mogelijk de inhoud van systeembestanden wijzigen

Beschrijving: dit probleem is verholpen door de kwetsbare code te verwijderen.

CVE-2024-44260: Mickey Jin (@patch1t)

Contacts

Beschikbaar voor: macOS Sequoia

Impact: een app kan mogelijk toegang krijgen tot informatie over de contacten van een gebruiker

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44298: Kirin (@Pwnrin) en 7feilee

CoreMedia Playback

Beschikbaar voor: macOS Sequoia

Impact: een kwaadwillige app kan mogelijk toegang krijgen tot privégegevens

Beschrijving: dit probleem is verholpen door verbeterde verwerking van symlinks.

CVE-2024-44273: pattern-f (@pattern_F_), Hikerell of Loadshine Lab

CoreServicesUIAgent

Beschikbaar voor: macOS Sequoia

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2024-44295: een anonieme onderzoeker

CoreText

Beschikbaar voor: macOS Sequoia

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44240: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

CVE-2024-44302: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

CUPS

Beschikbaar voor: macOS Sequoia

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan mogelijk vertrouwelijke gebruikersgegevens vrijgeven

Beschrijving: er was een probleem met het parseren van URL's. Dit probleem is verholpen door een verbeterde invoervalidatie.

CVE-2024-44213: Alexandre Bedard

Find My

Beschikbaar voor: macOS Sequoia

Impact: een app kan vertrouwelijke locatiegegevens lezen

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44289: Kirin (@Pwnrin)

Foundation

Beschikbaar voor: macOS Sequoia

Impact: het parseren van een bestand kan leiden tot het vrijgeven van gebruikersinformatie

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2024-44282: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

Game Controllers

Beschikbaar voor: macOS Sequoia

Impact: een aanvaller met fysieke toegang kan Game Controllers evenementen invoeren in apps op een vergrendeld apparaat

Het probleem is verholpen door de aangeboden opties op een vergrendeld apparaat te beperken.

CVE-2024-44265: Ronny Stiftel

ImageIO

Beschikbaar voor: macOS Sequoia

Impact: het verwerken van een afbeelding kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2024-44215: Junsung Lee in samenwerking met Trend Micro Zero Day Initiative

ImageIO

Beschikbaar voor: macOS Sequoia

Impact: het verwerken van een kwaadwillig vervaardigd bericht kan leiden tot een denial-of-service

Beschrijving: het probleem is verholpen door verbeterde bereikcontroles.

CVE-2024-44297: Jex Amro

Installer

Beschikbaar voor: macOS Sequoia

Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een toegangsprobleem is verholpen door aanvullende sandboxbeperkingen.

CVE-2024-44216: Zhongquan Li (@Guluisacat)

Installer

Beschikbaar voor: macOS Sequoia

Impact: een kwaadaardig programma kan mogelijk beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44287: Mickey Jin (@patch1t)

IOGPUFamily

Beschikbaar voor: macOS Sequoia

Impact: een kwaadwillige app kan mogelijk een denial-of-service veroorzaken

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2024-44197: Wang Yu van Cyberserval

IOSurface

Beschikbaar voor: macOS Sequoia

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2024-44285: een anonieme onderzoeker

Kernel

Beschikbaar voor: macOS Sequoia

Impact: een app kan gevoelige kernelstatus vrijgeven

Beschrijving: een probleem met vrijgave van gegevens is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44239: Mateusz Krzywicki (@krzywix)

Login Window

Beschikbaar voor: macOS Sequoia

Impact: een persoon met fysieke toegang tot een Mac kan mogelijk het inlogvenster omzeilen tijdens een software-update

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-44231: Toomas Römer

Login Window

Beschikbaar voor: macOS Sequoia

Impact: een aanvaller met fysieke toegang tot een Mac kan beveiligd materiaal bekijken vanaf het inlogvenster

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-44223: Jaime Bertran

Maps

Beschikbaar voor: macOS Sequoia

Impact: een app kan vertrouwelijke locatiegegevens lezen

Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.

CVE-2024-44222: Kirin (@Pwnrin)

Messages

Beschikbaar voor: macOS Sequoia

Impact: een app kan buiten zijn sandbox komen

Beschrijving: Dit probleem is verholpen door een verbeterde zuivering van de invoer

CVE-2024-44256: Mickey Jin (@patch1t)

Notification Center

Beschikbaar voor: macOS Sequoia

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44292: Kirin (@Pwnrin)

Notification Center

Beschikbaar voor: macOS Sequoia

Impact: een gebruiker kan mogelijk vertrouwelijke gebruikersinformatie bekijken

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44293: Kirin (@Pwnrin) en 7feilee

PackageKit

Beschikbaar voor: macOS Sequoia

Impact: een kwaadaardig programma kan mogelijk beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44247: Un3xploitable van CW Research Inc

CVE-2024-44267: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable van CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44301: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable van CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44275: Arsenii Kostromin (0x3c3e)

PackageKit

Beschikbaar voor: macOS Sequoia

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een kwetsbaarheid bij de verwijdering van een pad werd verholpen door de uitvoering van kwetsbare code te beletten met privileges.

CVE-2024-44156: Arsenii Kostromin (0x3c3e)

CVE-2024-44159: Mickey Jin (@patch1t)

PackageKit

Beschikbaar voor: macOS Sequoia

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44253: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) van Kandji

PackageKit

Beschikbaar voor: macOS Sequoia

Impact: een aanvaller met rootbevoegdheden kan mogelijk beveiligde systeembestanden verwijderen

Beschrijving: een kwetsbaarheid bij de verwijdering van een pad werd verholpen door de uitvoering van kwetsbare code te beletten met privileges.

CVE-2024-44294: Mickey Jin (@patch1t)

PackageKit

Beschikbaar voor: macOS Sequoia

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: een machtigingsprobleem is verholpen met aanvullende beperkingen.

CVE-2024-44196: Csaba Fitzl (@theevilbit) van Kandji

Photos

Beschikbaar voor: macOS Sequoia

Impact: een app kan toegang krijgen tot contacten zonder toestemming van de gebruiker

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2024-40858: Csaba Fitzl (@theevilbit) van Kandji

Pro Res

Beschikbaar voor: macOS Sequoia

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2024-44277: een anonieme onderzoeker en Yinyi Wu(@_3ndy1) van Dawn Security Lab van JD.com, Inc.

Quick Look

Beschikbaar voor: macOS Sequoia

Impact: een app kan mogelijk willekeurige bestanden lezen

Beschrijving: een logicaprobleem is verholpen door verbeterde validatie.

CVE-2024-44195: een anonieme onderzoeker

Safari Downloads

Beschikbaar voor: macOS Sequoia

Impact: een aanvaller kan mogelijk misbruik maken van een vertrouwensrelatie om kwaadaardig materiaal te downloaden

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-44259: Narendra Bhati, Manager Cyber Security bij Suma Soft Pvt. Ltd, Pune (India)

Safari Private Browsing

Beschikbaar voor: macOS Sequoia

Impact: in de privémodus kan enige browsergeschiedenis uitlekken

Beschrijving: een datalek is verholpen door aanvullende validatie.

CVE-2024-44229: Lucas Di Tomase

Sandbox

Beschikbaar voor: macOS Sequoia

Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door een verbeterde validatie van symlinks.

CVE-2024-44211: Gergely Kalman (@gergely_kalman) en Csaba Fitzl (@theevilbit)

SceneKit

Beschikbaar voor: macOS Sequoia

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot heapbeschadiging

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2024-44218: Michael DePlante (@izobashi) van Trend Micro Zero Day Initiative

Shortcuts

Beschikbaar voor: macOS Sequoia

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.

CVE-2024-44254: Kirin (@Pwnrin)

Shortcuts

Beschikbaar voor: macOS Sequoia

Impact: een kwaadwillige app kan mogelijk toegang krijgen tot vertrouwelijke bestanden

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2024-44269: een anonieme onderzoeker

sips

Beschikbaar voor: macOS Sequoia

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2024-44236: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

CVE-2024-44237: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

sips

Beschikbaar voor: macOS Sequoia

Impact: het parseren van een bestand kan leiden tot het vrijgeven van gebruikersinformatie

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2024-44279: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

CVE-2024-44281: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

sips

Beschikbaar voor: macOS Sequoia

Impact: het parseren van een kwaadwillige vervaardigd bestand kan leiden tot de onverwachte beëindiging van apps

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2024-44283: Hossein Lotfi (@hosselot) van Trend Micro Zero Day Initiative

sips

Beschikbaar voor: macOS Sequoia

Impact: het parseren van een kwaadwillige vervaardigd bestand kan leiden tot de onverwachte beëindiging van apps

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2024-44284: Junsung Lee, dw0r! in samenwerking met Trend Micro Zero Day Initiative

Siri

Beschikbaar voor: macOS Sequoia

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.

CVE-2024-44194: Rodolphe Brunetti (@eisw0lf)

Siri

Beschikbaar voor: macOS Sequoia

Impact: een app heeft mogelijk toegang tot vertrouwelijke gebruikersgegevens in systeemlogboeken

Beschrijving: een probleem met vrijgave van gegevens is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44278: Kirin (@Pwnrin)

SystemMigration

Beschikbaar voor: macOS Sequoia

Impact: een kwaadwillige app kan mogelijk symlinks maken om regio’s van de schijf te beveiligen

Beschrijving: dit probleem is verholpen door een verbeterde validatie van symlinks.

CVE-2024-44264: Mickey Jin (@patch1t)

WebKit

Beschikbaar voor: macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan verhinderen dat de Content Security Policy wordt gehandhaafd

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44296: Narendra Bhati, Manager Cyber Security bij Suma Soft Pvt. Ltd, Pune (India)

WebKit

Beschikbaar voor: macOS Sequoia

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterde invoervalidatie.

CVE-2024-44244: een anonieme onderzoeker, Q1IQ (@q1iqF) en P1umer (@p1umer)

WindowServer

Beschikbaar voor: macOS Sequoia

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.

CVE-2024-44257: Bohdan Stasiuk (@Bohdan_Stasiuk)

Aanvullende erkenning

AirPort

Met dank aan Bohdan Stasiuk (@Bohdan_Stasiuk) en K宝 (@Pwnrin) voor de hulp.

Calculator

Met dank aan Kenneth Chew voor de hulp.

Calendar

Met dank aan K宝(@Pwnrin) voor de hulp.

ImageIO

Met dank aan Amir Bazine and Karsten König van CrowdStrike Counter Adversary Operations, een anonieme onderzoeken voor de hulp.

Messages

Met dank aan Collin Potter, een anonieme onderzoeker, voor de hulp.

NetworkExtension

Met dank aan Patrick Wardle van DoubleYou & the Objective-See Foundation voor de hulp.

Notification Center

Met dank aan Kirin (@Pwnrin) en LFYSec voor de hulp.

Photos

Met dank aan James Robertson voor de hulp.

Safari Private Browsing

Met dank aan een anonieme onderzoeker, r00tdaddy voor de hulp.

Safari Tabs

Met dank aan Jaydev Ahire voor de hulp.

Security

Met dank aan Bing Shi, Wenchao Li and Xiaolong Bai of Alibaba Group voor de hulp.

Siri

Met dank aan Bistrit Dahal voor de hulp.