Aktywnie wykorzystywana w atakach

Apple iOS and macOS Group Facetime Vulnerability

Apple - iOS and macOS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-6223

WysokieCVSS 7.5KEV

Opublikowano: 05/03/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Wystąpił problem logiczny w obsłudze połączeń grupowych FaceTime. Problem został rozwiązany poprzez poprawę zarządzania stanem. Problem został naprawiony w iOS 12.1.4 i macOS Mojave 10.14.3 Supplemental Update. Inicjator połączenia grupowego FaceTime może być w stanie spowodować, że odbiorca odpowiedzi.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zmuszenia ofiary do odebrania połączenia, co może naruszyć prywatność rozmowy.

Rekomendacja

Zaktualizuj iOS do wersji 12.1.4 lub nowszej oraz macOS Mojave do wersji 10.14.3 lub nowszej.

Inne podatności w Apple

CVE-2018-4344WysokieAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem dotyczył wersji przed iOS 12, macOS Mojave 10.14, tvOS 12 i watchOS 5.

Oryginalny opis (angielski, źródło NVD)

A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.