Sobre o conteúdo de segurança do macOS Monterey 12.1

Este documento descreve o conteúdo de segurança do macOS Monterey 12.1.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

macOS Monterey 12.1

Airport

Disponível para: macOS Monterey

Impacto: um dispositivo pode ser rastreado passivamente via BSSIDs

Descrição: um problema de acesso foi resolvido por meio de melhorias nas restrições de acesso.

CVE-2021-30987: Jason Meller, Fritz Ifert-Miller e Joseph Sokol-Margolis da Kolide

Archive Utility

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode ignorar as verificações do Gatekeeper

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.

CVE-2021-30950: @gorelics

Audio

Disponível para: macOS Monterey

Impacto: processar um arquivo de áudio criado com códigos maliciosos pode levar à divulgação de informações do usuário

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30960: JunDong Xie do Ant Security Light-Year Lab

Bluetooth

Disponível para: macOS Monterey

Impacto: um dispositivo pode ser rastreado passivamente pelo endereço MAC do Bluetooth

Descrição: um problema de configuração de dispositivo foi resolvido com uma configuração atualizada.

CVE-2021-30986: Min (Spark) Zheng, Xiaolong Bai da Alibaba Inc.

CFNetwork Proxies

Disponível para: macOS Monterey

Impacto: o tráfego de usuários pode ser inesperadamente vazado para um servidor proxy apesar das configurações PAC

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30966: Michal Rajcan da Jamf, Matt Vlasach da Jamf (Wandera)

ColorSync

Disponível para: macOS Monterey

Impacto: processar uma imagem criada com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de corrupção de memória no processamento de perfis ICC foi resolvido com melhorias na validação de entrada.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk do Google Project Zero

CoreAudio

Disponível para: macOS Monterey

Impacto: processar um arquivo de áudio criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30957: JunDong Xie do Ant Security Light-Year Lab

CoreAudio

Disponível para: macOS Monterey

Impacto: reproduzir um arquivo de áudio malicioso pode levar à execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2021-30958: JunDong Xie do Ant Security Light-Year Lab

CoreBluetooth

Disponível para: macOS Monterey

Impacto: um aplicativo pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2021-30935: pesquisador anônimo

Crash Reporter

Disponível para: macOS Monterey

Impacto: um invasor local pode conseguir elevar os próprios privilégios

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2021-30945: Zhipeng Huo (@R3dF09) e Yuebin Sun (@yuebinsun2020) do Tencent Security Xuanwu Lab (xlab.tencent.com)

File Provider

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir ignorar as preferências de privacidade

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2021-31007: Csaba Fitzl (@theevilbit) da Offensive Security

FontParser

Disponível para: macOS Monterey

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-31013: Daniel Lim Wee Soong da STAR Labs

Game Center

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir ler informações de confidenciais de contatos

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

Graphics Drivers

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30977: Jack Dates da RET2 Systems, Inc.

ImageIO

Disponível para: macOS Monterey

Impacto: processar uma imagem criada com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30939: Mickey Jin (@patch1t) da Trend Micro, Jaewon Min da Cisco Talos, Rui Yang e Xingwei Lin do Ant Security Light-Year Lab

Intel Graphics Driver

Disponível para: macOS Monterey

Impacto: um aplicativo pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30981: Liu Long do Ant Security Light-Year Lab, Jack Dates da RET2 Systems, Inc.

IOMobileFrameBuffer

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estado.

CVE-2021-30996: Saar Amar (@AmarSaar)

IOUSBHostFamily

Disponível para: macOS Monterey

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de aplicativos ou a corrupção em massa

Descrição: uma condição de corrida foi resolvida por meio de melhorias no bloqueio.

CVE-2021-30982: Weiteng Chen, Zheng Zhang e Zhiyun Qian da UC Riverside e Yu Wang da Didi Research America

Kernel

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2021-30937: Sergei Glazunov do Google Project Zero

Kernel

Disponível para: macOS Monterey

Impacto: um aplicativo pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2021-30927: Xinru Chi do Pangu Lab

CVE-2021-30980: Xinru Chi do Pangu Lab

Kernel

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30949: Ian Beer do Google Project Zero

Kernel

Disponível para: macOS Monterey

Impacto: um invasor com uma posição de rede privilegiada pode executar códigos arbitrários

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30993: OSS-Fuzz, Ned Williamson do Google Project Zero

Kernel

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estado.

CVE-2021-30955: Zweig do Kunlun Lab

LaunchServices

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode ignorar as verificações do Gatekeeper

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.

CVE-2021-30976: chenyuwang (@mzzzz__) e Kirin (@Pwnrin) do Tencent Security Xuanwu Lab

LaunchServices

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode ignorar as verificações do Gatekeeper

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2021-30990: Ron Masas da BreakPoint.sh

Messages

Disponível para: macOS Monterey

Impacto: um usuário mal-intencionado pode sair de um grupo de mensagens, mas continuar recebendo mensagens nesse grupo

Descrição: um problema no tratamento da associação ao grupo foi resolvido com uma lógica aprimorada.

CVE-2021-30943: Joshua Sardella

Model I/O

Disponível para: macOS Monterey

Impacto: vários problemas no HDF5

Descrição: vários problemas foram resolvidos com a remoção do HDF5.

CVE-2021-31009: Mickey Jin (@patch1t) da Trend Micro

Model I/O

Disponível para: macOS Monterey

Impacto: processar um arquivo PDF criado com códigos maliciosos poderia causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30971: Ye Zhang (@co0py_Cat) da Baidu Security

Model I/O

Disponível para: macOS Monterey

Impacto: processar um arquivo criado com códigos maliciosos pode divulgar informações do usuário

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2021-30973: Ye Zhang (@co0py_Cat) da Baidu Security

Model I/O

Disponível para: macOS Monterey

Impacto: processar um arquivo USD criado com códigos maliciosos pode divulgar o conteúdo da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30929: Rui Yang e Xingwei Lin do Ant Security Light-Year Lab

Model I/O

Disponível para: macOS Monterey

Impacto: processar um arquivo PDF criado com códigos maliciosos poderia causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30979: Mickey Jin (@patch1t) da Trend Micro

Model I/O

Disponível para: macOS Monterey

Impacto: processar um arquivo USD criado com códigos maliciosos pode divulgar o conteúdo da memória

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30940: Rui Yang e Xingwei Lin do Ant Security Light-Year Lab

CVE-2021-30941: Rui Yang e Xingwei Lin do Ant Security Light-Year Lab

Preferences

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir elevar privilégios

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estado.

CVE-2021-30995: Mickey Jin (@patch1t) da Trend Micro, Mickey Jin (@patch1t)

Sandbox

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir ignorar determinadas preferências de privacidade

Descrição: um problema de validação relacionado a comportamento de link físico foi resolvido com melhorias nas restrições de área restrita.

CVE-2021-30968: Csaba Fitzl (@theevilbit) da Offensive Security

Sandbox

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir ignorar determinadas preferências de privacidade

Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.

CVE-2021-30946: @gorelics e Ron Masas da BreakPoint.sh

Sandbox

Disponível para: macOS Monterey

Impacto: um aplicativo pode conseguir acesso a arquivos do usuário

Descrição: um problema de acesso foi resolvido por meio de outras restrições.

CVE-2021-30947: Csaba Fitzl (@theevilbit) da Offensive Security

Script Editor

Disponível para: macOS Monterey

Impacto: a inclusão de script OSAX malicioso pode ignorar as verificações do Gatekeeper e contornar restrições de área restrita

Descrição: esse problema foi resolvido ao desativar a execução de JavaScript ao visualizar um dicionário de script.

CVE-2021-30975: Ryan Pickren (ryanpickren.com)

SQLite

Disponível para: macOS Monterey

Impacto: um app mal-intencionado pode conseguir acessar dados de outros apps ativando o registro adicional

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) da SecuRing

TCC

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir ignorar determinadas preferências de privacidade

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2021-30972: Xuxiang Yang (@another1024), Zhipeng Huo (@R3dF09) e Yuebin Sun (@yuebinsun2020) do Tencent Security Xuanwu Lab (xlab.tencent.com), Csaba Fitzl (@theevilbit) da Offensive Security, jhftss (@patch1t), Wojciech Reguła (@_r3ggi)

TCC

Disponível para: macOS Monterey

Impacto: um usuário local pode conseguir modificar partes protegidas do sistema de arquivos

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.

CVE-2021-30767: @gorelics

TCC

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir ignorar as preferências de privacidade

Descrição: um problema nas permissões herdadas foi resolvido por meio de outras restrições.

CVE-2021-30964: Andy Grant da Zoom Video Communications

TCC

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir ignorar as preferências de privacidade

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30970: Jonathan Bar Or da Microsoft

TCC

Disponível para: macOS Monterey

Impacto: um aplicativo malicioso pode conseguir causar uma negação de serviço para clientes do Endpoint Security

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.

CVE-2021-30965: Csaba Fitzl (@theevilbit) da Offensive Security

WebKit

Disponível para: macOS Monterey

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30934: Dani Biro

WebKit

Disponível para: macOS Monterey

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2021-30936: Chijin Zhou da ShuiMuYuLin Ltd e Tsinghua wingtecher lab

CVE-2021-30951: Pangu via Tianfu Cup

WebKit

Disponível para: macOS Monterey

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2021-30952: @18f e @jq0904 do DBAPP Security‘s weibin lab via Tianfu Cup

WebKit

Disponível para: macOS Monterey

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2021-30984: Kunlun Lab via Tianfu Cup

WebKit

Disponível para: macOS Monterey

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30953: Jianjun Dai do 360 Vulnerability Research Institute via Tianfu Cup

WebKit

Disponível para: macOS Monterey

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30954: Kunlun Lab Kunlun Lab via Tianfu Cup

Wi-Fi

Disponível para: macOS Monterey

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2021-30938: Xinru Chi do Pangu Lab

Outros reconhecimentos

Admin Framework

Gostaríamos de agradecer a Simon Andersen, da Aarhus University, e a Pico Mitchell pela ajuda.

Bluetooth

Gostaríamos de agradecer a Haram Park, da Korea University, pela ajuda.

CloudKit

Gostaríamos de agradecer a Ryan Pickren (ryanpickren.com) pela ajuda.

ColorSync

Gostaríamos de agradecer a Mateusz Jurczyk do Google Project Zero pela ajuda.

Contacts

Gostaríamos de agradecer a Minchan Park (03stin) pela ajuda.

Kernel

Gostaríamos de agradecer a Amit Klein do Center for Research in Applied Cryptography e Cyber Security, da Bar-Ilan University, pela ajuda.

Model I/O

Gostaríamos de agradecer a Rui Yang e Xingwei Lin do Ant Security Light-Year Lab pela ajuda.

Password Manager

Gostaríamos de agradecer a Pascal Wagler pela ajuda.

Security

Gostaríamos de agradecer a Halle Winkler (@Politepix) da Politepix pela ajuda.

WebKit

Gostaríamos de agradecer a Peter Snyder, da Brave, e Soroush Karami pela ajuda.