Apple (macOS/iOS) Seite 34

Eine Schwachstelle im SAML-Authentifizierungsprozess von Cisco Secure Client erlaubt einem nicht authentifizierten, entfernten Angreifer aufgrund unzureichender Validierung von Benutzereingaben einen CRLF-Injection-Angriff. Verleitet der Angreifer einen Benutzer beim Aufbau einer VPN-Sitzung zum Anklicken eines präparierten Links, kann er Skriptcode im Browser ausführen oder ein gültiges SAML-Token abgreifen und damit eine VPN-Sitzung mit den Rechten des Benutzers aufbauen. CVSS-Basiswert: 8.2 (Hoch).

Ein Zugriffsproblem in macOS wurde durch Verbesserungen an der Sandbox behoben. Es konnte einer App erlauben, beliebigen Code ausserhalb ihrer Sandbox oder mit bestimmten erhöhten Rechten auszuführen. Die Korrektur ist enthalten in macOS Ventura 13.6.3, macOS Sonoma 14.1 und macOS Monterey 12.7.2. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die genannten Apple-Updates einspielen.

Eine Speicherbehandlungs-Schwachstelle in Apple macOS kann dazu führen, dass die Verarbeitung von Web-Inhalten zur Ausführung von beliebigem Code führt. Behoben wurde das Problem in macOS Sonoma 14.3. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf macOS Sonoma 14.3 oder neuer aktualisieren.

Eine Schwachstelle in der Speicherverwaltung von Apple-Produkten kann dazu führen, dass die Verarbeitung von Web-Inhalten zu beliebiger Codeausführung führt. Das Problem wurde durch verbesserte Speicherbehandlung adressiert und ist in Safari 17.3, iOS 16.7.5 und iPadOS 16.7.5, iOS 17.3 und iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3 sowie watchOS 10.3 behoben. Betroffene Geräte sollten aktualisiert werden. CVSS-Basiswert: 8.8 (Hoch).

In mehreren Apple-Betriebssystemen bestehen mehrere Speicherbeschädigungsprobleme. Die Verarbeitung bösartig präparierter Webinhalte kann zur Ausführung beliebigen Codes führen. Behoben in iOS 16.7.5 und iPadOS 16.7.5, iOS 17.3 und iPadOS 17.3 sowie macOS Sonoma 14.3. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen aktualisieren.

Ein Type-Confusion-Problem in Apple-Betriebssystemen kann einem entfernten Nutzer die Ausführung von Code im Kernel ermöglichen. Behoben wurde das Problem in macOS Sonoma 14, iOS 17 und iPadOS 17. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen oder neuer aktualisieren.

Ein Korrektheitsproblem in Apple-Betriebssystemen kann dazu führen, dass die Verarbeitung von Web-Inhalten zur Ausführung von beliebigem Code führt. Behoben wurde das Problem in macOS Sonoma 14, Safari 17, iOS 17 und iPadOS 17. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen oder neuer aktualisieren.

In Apple-Produkten besteht eine Schwachstelle bei der Verarbeitung von Webinhalten, die zur Ausführung von beliebigem Code führen kann. Das Problem wurde durch eine verbesserte Speicherbehandlung behoben. Es ist in macOS Ventura 13.5, iOS 16.6 und iPadOS 16.6, tvOS 16.6, Safari 16.6 sowie watchOS 9.6 korrigiert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Ventura 13.5, iOS/iPadOS 16.6, tvOS 16.6, Safari 16.6 oder watchOS 9.6.

In mehreren Apple-Betriebssystemen besteht ein Fehler bei der Speicherbehandlung. Die Verarbeitung von Webinhalten kann zu beliebiger Codeausführung führen. Behoben wurde das Problem in Safari 17.2, macOS Sonoma 14.2, watchOS 10.2, iOS 17.2 und iPadOS 17.2 sowie tvOS 17.2. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Fassungen oder neuer.

In Apple macOS wurden mehrere Speicherbeschädigungsprobleme durch verbesserte Eingabevalidierung behoben. Die Verarbeitung einer manipulierten Datei konnte zu unerwartetem Programmabsturz oder zur Ausführung beliebigen Codes führen. Der Fehler ist in macOS Sonoma 14.2 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf macOS Sonoma 14.2 oder neuer aktualisieren.

Eine Schwachstelle in Apple-Produkten wurde durch verbesserte Speicherbehandlung behoben. Das Verarbeiten von Web-Inhalten kann zur Ausführung beliebigen Codes führen. Behoben in iOS 17.1 und iPadOS 17.1, watchOS 10.1, iOS 16.7.2 und iPadOS 16.7.2, macOS Sonoma 14.1, Safari 17.1 sowie tvOS 17.1. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In Apple-Betriebssystemen wurde eine Use-after-free-Schwachstelle durch verbessertes Speichermanagement behoben. Die Verarbeitung von Web-Inhalten kann zur Ausführung beliebigen Codes führen. Das Problem ist in iOS 17.1 und iPadOS 17.1, watchOS 10.1, iOS 16.7.2 und iPadOS 16.7.2, macOS Sonoma 14.1, Safari 17.1 sowie tvOS 17.1 behoben. CVSS-Basiswert: 8.8 (Hoch).

In Apple-Betriebssystemen wurde ein Logikfehler durch verbesserte Prüfungen behoben. Die Verarbeitung von Web-Inhalten kann zur Ausführung beliebigen Codes führen. Das Problem ist in iOS 17.1 und iPadOS 17.1, watchOS 10.1, iOS 16.7.2 und iPadOS 16.7.2, macOS Sonoma 14.1, Safari 17.1 sowie tvOS 17.1 behoben. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in Cisco IOS XE für Catalyst 3650 und Catalyst 3850 Series Switches erlaubt einem nicht authentifizierten, entfernten Angreifer, das betroffene Gerät durch eine hohe Datenrate an die Management-Schnittstelle zum unerwarteten Neustart zu bringen und so einen Denial of Service auszulösen. Ursache ist ein unzureichendes Ressourcenmanagement bei der Verarbeitung solcher Datenpakete. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Eine Schwachstelle in der AAA-Funktion (Authentication, Authorization, and Accounting) von Cisco IOS Software und Cisco IOS XE Software kann es einem authentifizierten, entfernten Angreifer erlauben, die Befehlsautorisierung zu umgehen und mittels Secure Copy Protocol (SCP) Dateien vom Dateisystem eines betroffenen Geräts zu kopieren oder dorthin zu übertragen. Ein Angreifer mit gültigen Anmeldedaten und Privilegienstufe 15 könnte so die Konfiguration des Geräts auslesen oder ändern sowie Dateien ablegen oder abrufen. CVSS-Basiswert: 8.0 (Hoch).

Eine Schwachstelle in der Funktion Multicast Leaf Recycle Elimination (mLRE) von Cisco IOS XE Software für die Cisco ASR 1000 Series erlaubt es einem nicht authentifizierten, entfernten Angreifer, einen Neustart des betroffenen Geräts und damit einen Denial-of-Service-Zustand auszulösen. Ursache ist die fehlerhafte Verarbeitung bestimmter IPv6-Multicast-Pakete, wenn diese mehr als siebenmal aufgefächert werden. Durch Senden eines speziellen IPv6-Multicast- oder MVPNv6-Pakets kann ein Angreifer den Neustart erzwingen. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in Application Quality of Experience (AppQoE) und Unified Threat Defense (UTD) von Cisco IOS XE Software könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen unerwarteten Neustart eines betroffenen Geräts auszulösen und so einen Denial-of-Service-Zustand herbeizuführen. Ursache ist die fehlerhafte Verarbeitung eines präparierten Paketstroms durch die AppQoE- oder UTD-Anwendung. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in der Funktion Layer 2 Tunneling Protocol (L2TP) von Cisco IOS XE Software könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen Denial-of-Service-Zustand auf einem betroffenen Gerät auszulösen. Ursache ist die unsachgemässe Behandlung bestimmter L2TP-Pakete. Ein Angreifer könnte dies durch das Senden manipulierter L2TP-Pakete ausnutzen und so einen unerwarteten Neustart verursachen. Nur an das betroffene System gerichteter Datenverkehr kann zur Ausnutzung verwendet werden. CVSS-Basiswert: 8.6 (Hoch).

Im Web-UI von Cisco IOS XE Software besteht wegen unzureichender Eingabevalidierung eine Injection-Schwachstelle. Ein authentifizierter Angreifer aus der Ferne kann durch präparierte Eingaben an das Web-UI beliebige Cisco IOS XE CLI-Befehle mit Privilegienstufe 15 ausführen. Die Ausnutzung setzt voraus, dass der Angreifer die Zugangsdaten eines Lobby-Ambassador-Kontos erlangt; dieses Konto ist standardmässig nicht konfiguriert. CVSS-Basiswert: 8.8 (Hoch).

In mehreren Apple-Betriebssystemen kann die Verarbeitung von Webinhalten zur Ausführung beliebigen Codes führen. Das Problem wurde durch verbesserte Speicherbehandlung behoben und ist in tvOS 17, Safari 17, watchOS 10, iOS 17 und iPadOS 17 sowie macOS Sonoma 14 korrigiert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Apple-Versionen.

In Apple-Produkten wurde eine Use-after-free durch verbessertes Speichermanagement behoben. Die Verarbeitung von Web-Inhalten konnte zur Ausführung beliebigen Codes führen. Der Fehler ist in iOS 17 und iPadOS 17, watchOS 10 sowie macOS Sonoma 14 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Fassungen aktualisieren.

Das Problem wurde durch eine verbesserte Behandlung von Protokollen behoben. Ein entfernter Angreifer kann möglicherweise aus der Web-Content-Sandbox ausbrechen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Update auf tvOS 17, iOS 16.7 und iPadOS 16.7, watchOS 10, iOS 17 und iPadOS 17 oder macOS Sonoma 14.

In Apple-Betriebssystemen wurde eine Schwachstelle behoben, bei der die Verarbeitung von Webinhalten zur Ausführung beliebigen Codes führen konnte. Das Problem wurde durch verbesserte Prüfungen adressiert. Laut Hersteller ist die Lücke in tvOS 17, Safari 17, watchOS 10, iOS 17 und iPadOS 17 sowie macOS Sonoma 14 behoben. CVSS-Basiswert: 8.8 (Hoch).

In Eclipse JGit bis einschliesslich Version 6.6.0 kann ein Symlink in einem praeparierten Git-Repository dazu verwendet werden, beim Klonen oder Auschecken auf einem case-insensitiven Dateisystem eine Datei ausserhalb des Arbeitsbereichs zu schreiben. Dies betrifft unter anderem Checkout, Merge, Pull und das Anwenden von Patches und kann zu Remote Code Execution führen, etwa wenn eine geschriebene Datei ein später ausgeführter Git-Filter ist. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf JGit 6.6.1 oder 6.7.0 aktualisieren; alternativ vor dem Checkout core.symlinks = false setzen.

Weil die Prüfungen für grosse Allokationen in Angle für GLSL-Shader zu grosszügig waren, konnte beim Anfordern von zu viel privatem Shader-Speicher unter macOS ein Pufferüberlauf auftreten. Der Fehler betrifft ausschliesslich Firefox unter macOS. Betroffen sind Firefox < 117, Firefox ESR < 115.2 und Thunderbird < 115.2. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die bereinigten Versionen aktualisieren.

In MarkText 0.17.1 und aelter auf Windows, Linux und macOS besteht eine DOM-basierte Cross-Site-Scripting-Schwachstelle in der Einfuege-Steuerung. Kopiert ein Nutzer Text von einer boesartigen Webseite und fuegt ihn in MarkText ein, kann beliebiger JavaScript-Code im Kontext des MarkText-Hauptfensters ausgeführt werden. CVSS-Basiswert: 8.6 (Hoch).

Eine fehlerhafte Pfadbehandlung in Obsidian Desktop vor Version 1.2.8 unter Windows, Linux und macOS erlaubt es einer präparierten Webseite, über app://local mit absolutem Pfad auf lokale Dateien zuzugreifen und sie an entfernte Webserver zu exfiltrieren. Ausnutzbar ist die Lücke, wenn ein Nutzer eine bösartige Markdown-Datei in Obsidian öffnet oder Text von einer bösartigen Webseite kopiert und in Obsidian einfügt. Ein EPSS-Wert liegt in den Quelldaten nicht vor. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: auf Obsidian 1.2.8 oder neuer aktualisieren.

In Apple-Betriebssystemen bestand ein Problem bei der Speicherbehandlung, das eine App in die Lage versetzen konnte, beliebigen Code mit Kernel-Rechten auszuführen. Das Problem wurde durch eine verbesserte Speicherbehandlung adressiert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf macOS Ventura 13.

Eine Use-after-free-Schwachstelle in Apple-Produkten wurde durch verbessertes Speichermanagement behoben. Das Verarbeiten von Web-Inhalten kann zur Ausführung beliebigen Codes führen. Behoben in iOS 16.4 und iPadOS 16.4 sowie macOS Ventura 13.3. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

Ein Type-Confusion-Problem wurde durch verbesserte Prüfungen behoben. Die Verarbeitung von Web-Inhalten kann zur Ausführung beliebigen Codes führen. Das Problem ist in iOS 16.4 und iPadOS 16.4 sowie macOS Ventura 13.3 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Ein Speicherzugriff ausserhalb der gültigen Grenzen in der ANGLE-Komponente von Google Chrome auf Mac vor Version 115.0.5790.170 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. Die Chromium-Sicherheitsbewertung stuft die Schwere als High ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Google Chrome 115.0.5790.170 oder neuer.

Ein Buffer-Overflow-Problem in Apple-Betriebssystemen kann einem entfernten Nutzer ermöglichen, einen unerwarteten Systemabbruch auszulösen oder Kernel-Speicher zu beschaedigen. Behoben unter anderem in watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 und iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6, iPadOS 16.6 und macOS Ventura 13.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Versionen oder neuer aktualisieren.

Ein Logikfehler wurde durch verbesserte Einschränkungen behoben. Die Verarbeitung von Web-Inhalten konnte zu beliebiger Codeausführung führen. Das Problem ist in iOS 16.6 und iPadOS 16.6, watchOS 9.6, tvOS 16.6 sowie macOS Ventura 13.5 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Versionen.

Es handelt sich um ein Logikproblem, das durch verbesserte Beschränkungen behoben wurde. Das Problem ist in macOS Ventura 13.5 behoben. Ein in einer Sandbox ausgeführter Prozess kann unter Umständen die Sandbox-Beschränkungen umgehen. CVSS-Basiswert: 8.6 (Hoch).

Ein Speicherverarbeitungsfehler in mehreren Apple-Betriebssystemen kann bei der Verarbeitung von Web-Inhalten zur Ausführung beliebigen Codes führen. Das Problem wurde durch eine verbesserte Speicherbehandlung behoben. Behoben in watchOS 9.3, tvOS 16.3, macOS Ventura 13.2, iOS 16.3 und iPadOS 16.3. CVSS-Basiswert: 8.8 (Hoch).

In Apple macOS kann die Verarbeitung einer präparierten Datei zu einem Denial-of-Service oder zur Offenlegung von Speicherinhalten führen. Der Fehler wurde durch verbesserte Eingabeprüfung behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Monterey 12.6.8, Ventura 13.5 bzw. Big Sur 11.7.9.

In mehreren Apple-Betriebssystemen bestand ein Problem, das durch verbesserte Prüfungen behoben wurde. Die Verarbeitung von Webinhalten kann zu beliebiger Codeausführung führen. Behoben wurde das Problem in iOS 15.7.8 und iPadOS 15.7.8, iOS 16.6 und iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6 sowie watchOS 9.6. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten Fassungen oder neuer.

In Apple-Produkten wurde ein Problem durch verbesserte Prüfungen behoben, bei dem die Verarbeitung von Web-Inhalten zur Ausführung beliebigen Codes führen konnte. Der Fehler ist in iOS 16.6 und iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6 und watchOS 9.6 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten Fassungen aktualisieren.

Ein Problem in Apple-Systemen wurde durch verbesserte Prüfungen behoben. Die Verarbeitung von Webinhalten konnte zur Ausführung beliebigen Codes führen. Der Fehler ist in iOS 15.7.8 und iPadOS 15.7.8, iOS 16.6 und iPadOS 16.6, macOS Ventura 13.5 sowie Safari 16.6 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

In Apple-Betriebssystemen besteht eine Schwachstelle, bei der die Verarbeitung von Web-Inhalten zur Ausführung von beliebigem Code führen kann. Das Problem wurde durch verbesserte Prüfungen behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf iOS 16.6 und iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6 oder watchOS 9.6.

Das Problem wurde durch verbesserte Speicherbehandlung behoben. Es ist in iOS 16.6 und iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6 sowie watchOS 9.6 behoben. Die Verarbeitung von Web-Inhalten kann zu beliebiger Codeausführung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die fehlerbereinigten Versionen einspielen.

Die svpn-Komponente des F5 BIG-IP APM-Clients vor Version 7.1.7.2 für Linux und macOS läuft als privilegierter Prozess. Über eine Race Condition kann ein unprivilegierter Benutzer auf dem lokalen Client-Host das Eigentum an Dateien erlangen, die root gehoeren. CVSS-Basiswert: 7.0 (Hoch).

Die Komponenten svpn und policyserver des F5 BIG-IP APM Clients vor Version 7.1.7.1 für Linux und macOS laufen als privilegierter Prozess und erlauben es einem unprivilegierten Benutzer, die Eigentümerschaft an Dateien des Benutzers root zu erlangen. Ein böswilliger lokaler Benutzer kann so an vertrauliche Informationen gelangen, bestimmte Daten manipulieren oder Superuser-Rechte auf dem lokalen Client-Host erlangen. CVSS-Basiswert: 7.8 (Hoch).

zlib ist eine weit verbreitete Kompressionsbibliothek. In Version 1.2.8 kann die Datei inftrees.c kontextabhängigen Angreifern durch fehlerhafte (unzulässige) Zeigerarithmetik nicht näher spezifizierte Auswirkungen ermöglichen. Da zlib in zahlreiche Betriebssysteme und Anwendungen eingebettet ist, geben entsprechend viele Distributionen und Hersteller eigene Sicherheitshinweise heraus. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlene Massnahme: Aktualisierungen der jeweiligen Distribution bzw. des Herstellers einspielen.

Die Funktion inflateMark in inflate.c der Kompressionsbibliothek zlib 1.2.8 kann von kontextabhängigen Angreifern über Vektoren ausgenutzt werden, die Linksverschiebungen negativer Ganzzahlen beinhalten, und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in viele Betriebssysteme und Anwendungen eingebettet ist, sind zahlreiche Hersteller betroffen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %.

Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2021-44790) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 96.8 %.

Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2020-36221) gemeldet; auch Debian und Apple führen entsprechende Hinweise. Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2021-44224) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 82.3 %.

Für Produkte von Asustor und Axis wurde eine Sicherheitslücke behoben; betroffen sind zudem mehrere weitere Hersteller und Distributionen. Ausnutzungswahrscheinlichkeit (EPSS): 69.8 %.