Acerca del contenido de seguridad de iOS 12.4

En este documento se describe el contenido de seguridad de iOS 12.4.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

iOS 12.4

Bluetooth

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante en una posición de red privilegiada podría interceptar el tráfico de Bluetooth (Negociación clave de Bluetooth - KNOB).

Descripción: había un problema de validación en el Bluetooth. Se ha solucionado el problema mejorando la validación de las entradas.

CVE-2019-9506: Daniele Antonioli de SUTD (Singapur), Dr. Nils Ole Tippenhauer de CISPA (Alemania) y Prof. Kasper Rasmussen de la Universidad de Oxford (Inglaterra)

Los cambios introducidos para abordar este problema mitigan la vulnerabilidad CVE-2020-10135.

Core Data

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría filtrar memoria.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2019-8646: natashenka de Google Project Zero

Core Data

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.

CVE-2019-8647: Samuel Groß y natashenka de Google Project Zero

Core Data

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o la ejecución arbitraria de código.

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2019-8660: Samuel Groß y natashenka de Google Project Zero

FaceTime

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2019-8648: Tao Huang y Tielei Wang de Team Pangu

Encontrado en apps

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría filtrar memoria.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2019-8663: natashenka de Google Project Zero

Game Center

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un usuario local podría leer un identificador de cuenta persistente

Descripción: este problema se ha solucionado con una nueva autorización.

CVE-2019-8702: Min (Spark) Zheng y Xiaolong Bai de Alibaba Inc.

Heimdal

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: existía un problema en Samba que podría permitir a los atacantes interceptar comunicaciones entre los servicios para realizar acciones no autorizadas.

Descripción: este problema se ha solucionado mejorando las comprobaciones para evitar acciones no autorizadas.

CVE-2018-16860: Isaac Boukris y Andrew Bartlett del equipo de Samba y Catalyst

Procesamiento de imágenes

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: procesar una imagen creada con fines malintencionados podría originar la denegación del servicio

Descripción: se ha solucionado un problema de denegación de servicio mejorando la validación.

CVE-2019-8668: investigador anónimo

libxslt

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría ver información confidencial.

Descripción: se ha solucionado un desbordamiento de pila mejorando la validación de entrada.

CVE-2019-13118: detectado por OSS-Fuzz

Mensajes

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría provocar la finalización inesperada de la aplicación.

Descripción: se ha solucionado un problema de denegación de servicio mejorando la validación.

CVE-2019-8665: Michael Hernandez de XYZ Marketing

Perfiles

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: una aplicación maliciosa podría restringir el acceso a sitios web.

Descripción: existía un problema de validación en la verificación de autorizaciones. Este problema se ha solucionado con una validación mejorada de la autorización del proceso.

CVE-2019-8698: Luke Deshotels, Jordan Beichler y William Enck de la Universidad Estatal de Carolina del Norte; Costin Carabaș y Răzvan Deaconescu de la Universidad Politécnica de Bucarest

Vista Rápida

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante podría desencadenar una operación de uso después de liberación en una aplicación y deserializar un NSDictionary que no es de confianza.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2019-8662: natashenka y Samuel Groß de Google Project Zero

Siri

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un atacante remoto podría filtrar memoria.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2019-8646: natashenka de Google Project Zero

Telefonía

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: el iniciador de una llamada telefónica podría provocar que el destinatario respondiera a una conexión de Walkie-talkie simultánea.

Descripción: existía un problema lógico al responder a llamadas telefónicas. Se ha solucionado este problema mediante la mejora de la gestión del estado.

CVE-2019-8699: Marius Alexandru Boeru (@mboeru) y un investigador anónimo

UIFoundation

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: Analizar un documento de Office creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución arbitraria de código.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2019-8657: riusksk de VulWar Corp en colaboración con Zero Day Initiative de Trend Micro

Wallet

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: un usuario podría completar accidentalmente una compra dentro de la app mientras se encuentra en la pantalla de bloqueo.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la interfaz de usuario.

CVE-2019-8682: Jeff Braswell (JeffBraswell.com)

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: existía un problema de lógica en la gestión de la carga de documentos. Se ha solucionado este problema mediante la mejora de la gestión del estado.

CVE-2019-8690: Sergei Glazunov de Google Project Zero

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: existía un problema de lógica en la gestión de la carga sincrónica de páginas. Se ha solucionado este problema mediante la mejora de la gestión del estado.

CVE-2019-8649: Sergei Glazunov de Google Project Zero

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: se ha solucionado un problema de lógica mejorando la gestión del estado.

CVE-2019-8658: akayn en colaboración con Zero Day Initiative de Trend Micro

WebKit

Disponible para: iPhone 5s y modelos posteriores, iPad Air y modelos posteriores, y iPod touch (6.ª generación) y modelos posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2019-8644: G. Geshev en colaboración con Zero Day Initiative de Trend Micro

CVE-2019-8666: Zongming Wang (王宗明) y Zhe Jin (金哲) del centro de respuesta de seguridad de Chengdu de Qihoo 360 Technology Co. Ltd.

CVE-2019-8669: akayn en colaboración con Zero Day Initiative de Trend Micro

CVE-2019-8671: Apple

CVE-2019-8672: Samuel Groß de Google Project Zero

CVE-2019-8673: Soyeon Park y Wen Xu de SSLab en Georgia Tech

CVE-2019-8676: Soyeon Park y Wen Xu de SSLab en Georgia Tech

CVE-2019-8677: Jihui Lu de Tencent KeenLab

CVE-2019-8678: Anthony Lai (@darkfloyd1014) de Knownsec, Ken Wong (@wwkenwong) de VXRL, Jeonghoon Shin (@singi21a) de Theori, Johnny Yu (@straight_blast) de VX Browser Exploitation Group, Chris Chan (@dr4g0nfl4me) de VX Browser Exploitation Group, Phil Mok (@shadyhamsters) de VX Browser Exploitation Group, Alan Ho (@alan_h0) de Knownsec, Byron Wai de VX Browser Exploitation, P1umer of ADLab de Venustech

CVE-2019-8679: Jihui Lu de Tencent KeenLab

CVE-2019-8680: Jihui Lu de Tencent KeenLab

CVE-2019-8681: G. Geshev en colaboración con Zero Day Initiative de Trend Micro

CVE-2019-8683: lokihardt de Google Project Zero

CVE-2019-8684: lokihardt de Google Project Zero

CVE-2019-8685: akayn, Dongzhuo Zhao en colaboración con ADLab de Venustech, Ken Wong (@wwkenwong) de VXRL, Anthony Lai (@darkfloyd1014) de VXRL, y Eric Lung (@Khlung1) de VXRL

CVE-2019-8686: G. Geshev en colaboración con Zero Day Initiative de Trend Micro

CVE-2019-8687: Apple

CVE-2019-8688: Insu Yun de SSLab en Georgia Tech

CVE-2019-8689: lokihardt de Google Project Zero

Otros agradecimientos

Game Center

Queremos dar las gracias a Min (Spark) Zheng y Xiaolong Bai de Alibaba Inc. por su ayuda.

MobileInstallation

Queremos dar las gracias a Dany Lisiansky (@DanyL931) por su ayuda.