Проблеми системи безпеки, які усунено в оновленні macOS Monterey 12.7.6

У цьому документі описано проблеми системи безпеки, які усунено в оновленні macOS Monterey 12.7.6.

Про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

macOS Monterey 12.7.6

APFS

Цільовий продукт: macOS Monterey.

Вплив: шкідлива програма може обходити налаштування приватності.

Опис: проблему усунено шляхом покращення обмеження доступу до контейнера даних.

CVE-2024-40783: Csaba Fitzl (@theevilbit) із Kandji

Apple Neural Engine

Цільовий продукт: macOS Monterey.

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2024-27826: Minghao Lin і Ye Zhang (@VAR10CK) з Baidu Security

AppleMobileFileIntegrity

Цільовий продукт: macOS Monterey.

Вплив: програма може спричинити витік конфіденційної інформації користувача.

Опис: проблему зі зниженням рівня вирішено за допомогою додаткових обмежень підписування коду.

CVE-2024-40775: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Цільовий продукт: macOS Monterey.

Вплив: програма може обходити параметри приватності.

Опис: проблему зі зниженням рівня вирішено за допомогою додаткових обмежень підписування коду.

CVE-2024-40774: Mickey Jin (@patch1t)

AppleVA

Цільовий продукт: macOS Monterey.

Вплив: обробка шкідливого файлу може викликати відмову в обслуговуванні або розкрити вміст пам’яті.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2024-27877: Michael DePlante (@izobashi), що співпрацює з компанією Trend Micro в межах ініціативи «Zero Day Initiative»

CoreGraphics

Цільовий продукт: macOS Monterey.

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему читання за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2024-40799: користувач D4m0n

CoreMedia

Цільовий продукт: macOS Monterey.

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2024-27873: Amir Bazine і Karsten König із CrowdStrike Counter Adversary Operations

curl

Цільовий продукт: macOS Monterey.

Вплив: виявлено кілька проблем у curl.

Опис: це вразливість у відкритому вихідному коді, а програмне забезпечення Apple є одним із проєктів, що зазнали цього впливу. Ідентифікатор CVE призначила стороння організація. Дізнайтесь більше про проблему та ідентифікатор CVE-ID на сайті cve.org.

CVE-2024-2004

CVE-2024-2379

CVE-2024-2398

CVE-2024-2466

DesktopServices

Цільовий продукт: macOS Monterey.

Вплив: програма може перезаписувати довільні файли.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2024-40827: анонімний дослідник

Disk Management

Цільовий продукт: macOS Monterey.

Вплив: зловмисна програма може підвищувати рівень привілеїв до кореневого користувача.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2024-40828: Mickey Jin (@patch1t)

ImageIO

Цільовий продукт: macOS Monterey.

Вплив: обробка зображення може призвести до відмови в обслуговуванні.

Опис: це вразливість у відкритому вихідному коді, а програмне забезпечення Apple є одним із проєктів, що зазнали цього впливу. Ідентифікатор CVE призначила стороння організація. Дізнайтесь більше про проблему та ідентифікатор CVE-ID на сайті cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Цільовий продукт: macOS Monterey.

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему читання за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2024-40806: користувач Yisumi

Kernel

Цільовий продукт: macOS Monterey.

Вплив: локальний зловмисник може спричиняти несподіване завершення роботи системи.

Опис: проблему з читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2024-40816: користувач sqrtpwn

Kernel

Цільовий продукт: macOS Monterey.

Вплив: локальний зловмисник може спричиняти несподіване завершення роботи системи.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2024-40788: Minghao Lin і Jiaxun Zhu з Zhejiang University

Keychain Access

Цільовий продукт: macOS Monterey.

Вплив: зловмисник може спричиняти несподіване завершення роботи програми.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню перевірок.

CVE-2024-40803: Patrick Wardle із DoubleYou та Objective-See Foundation

NetworkExtension

Цільовий продукт: macOS Monterey.

Вплив: у режимі приватного перегляду може розкриватися частина конфіденційної історії переглядів.

Опис: проблему з приватністю вирішено шляхом поліпшення редагування приватних даних для записів журналу.

CVE-2024-40796: Adam M.

OpenSSH

Цільовий продукт: macOS Monterey.

Вплив: зловмисник може віддалено спричинити виконання довільного коду.

Опис: це вразливість у відкритому вихідному коді, а програмне забезпечення Apple є одним із проєктів, що зазнали цього впливу. Ідентифікатор CVE призначила стороння організація. Дізнайтесь більше про проблему та ідентифікатор CVE-ID на сайті cve.org.

CVE-2024-6387

PackageKit

Цільовий продукт: macOS Monterey.

Вплив: локальний зловмисник може підвищувати рівень привілеїв.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2024-40781: Mickey Jin (@patch1t)

CVE-2024-40802: Mickey Jin (@patch1t)

PackageKit

Цільовий продукт: macOS Monterey.

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2024-40823: Zhongquan Li (@Guluisacat) з Dawn Security Lab компанії JingDong

PackageKit

Цільовий продукт: macOS Monterey.

Вплив: програма може змінювати захищені частини файлової системи.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2024-27882: Mickey Jin (@patch1t)

CVE-2024-27883: Csaba Fitzl (@theevilbit) з Kandji та Mickey Jin (@patch1t)

Restore Framework

Цільовий продукт: macOS Monterey.

Вплив: програма може змінювати захищені частини файлової системи.

Опис: проблему перевірки вводу усунено завдяки поліпшенню перевірки вводу.

CVE-2024-40800: Claudio Bozzato та Francesco Benvenuto з Cisco Talos

RTKit

Цільовий продукт: macOS Monterey.

Вплив: зловмисник із довільними можливостями зчитування та запису ядра може обійти захист пам’яті ядра. Компанії Apple відомо, що цією проблемою могли користуватися.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки вдосконаленню перевірки.

CVE-2024-23296

Safari

Цільовий продукт: macOS Monterey.

Вплив: відвідування вебсайту, який містить шкідливий контент, може призвести до підміни інтерфейсу користувача.

Опис: проблему вирішено завдяки вдосконаленню обробки інтерфейсу користувача.

CVE-2024-40817: Yadhu Krishna M і Narendra Bhati, менеджер кібербезпеки в Suma Soft Pvt. Ltd., м. Пуне (Індія)

Scripting Bridge

Цільовий продукт: macOS Monterey.

Вплив: програма може отримати доступ до інформації про контакти користувача.

Опис: проблему з приватністю вирішено шляхом поліпшення редагування приватних даних для записів журналу.

CVE-2024-27881: Kirin (@Pwnrin)

Security

Цільовий продукт: macOS Monterey.

Вплив: сторонні розширення програм можуть не отримувати правильні обмеження ізольованого програмного середовища.

Опис: проблему з доступом усунено завдяки додатковим обмеженням ізольованого програмного середовища.

CVE-2024-40821: Joshua Jones

Security

Цільовий продукт: macOS Monterey.

Вплив: програма може читати історію переглядів Safari.

Опис: проблему вирішено шляхом удосконалення редагування конфіденційної інформації.

CVE-2024-40798: Adam M.

Shortcuts

Цільовий продукт: macOS Monterey.

Вплив: швидка команда може мати змогу використовувати конфіденційні дані з певними діями, не питаючи дозвіл у користувача.

Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.

CVE-2024-40833: анонімний дослідник

CVE-2024-40835: анонімний дослідник

CVE-2024-40807: анонімний дослідник

Shortcuts

Цільовий продукт: macOS Monterey.

Вплив: швидка команда може обходити конфіденційні налаштування програми «Швидкі команди».

Опис: проблему усунено завдяки додаванню додаткового запиту згоди користувача.

CVE-2024-40834: Marcio Almeida з Tanto Security

Shortcuts

Цільовий продукт: macOS Monterey.

Вплив: швидка команда може обходити вимоги для дозволів на доступ до Інтернету.

Опис: проблему усунено завдяки додаванню додаткового запиту згоди користувача.

CVE-2024-40787: анонімний дослідник

Shortcuts

Цільовий продукт: macOS Monterey.

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено шляхом видалення вразливого коду.

CVE-2024-40793: Kirin (@Pwnrin)

Shortcuts

Цільовий продукт: macOS Monterey.

Вплив: швидка команда може обходити вимоги для дозволів на доступ до Інтернету.

Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.

CVE-2024-40809: анонімний дослідник

CVE-2024-40812: анонімний дослідник

Siri

Цільовий продукт: macOS Monterey.

Вплив: програма з пісочниці може мати доступ до конфіденційних даних користувача в системних журналах.

Опис: проблему з приватністю вирішено шляхом поліпшення редагування приватних даних для записів журналу.

CVE-2024-44205: Jiahui Hu (梅零落) і Meng Zhang (鲸落) з NorthSea

Time Zone

Цільовий продукт: macOS Monterey.

Вплив: зловмисник може читати інформацію, що належить іншому користувачу.

Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.

CVE-2024-23261: Matthew Loewen

Додаткова подяка

Image Capture

Дякуємо за допомогу анонімному досліднику.

Shortcuts

Дякуємо за допомогу анонімному досліднику.