جزئیات آسیب‌پذیری
CVE-2019-6223
بهره‌برداری فعال
Apple iOSApple macOS
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apple | iOS | v < iOS 12.1.3 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < macOS Mojave 10.14.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://support.apple.com/HT209521 x_refsource_CONFIRM
- https://support.apple.com/HT209520 x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-6223 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۷/۱۲/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۰۸/۱۲
- مهلت رفع
- ۱۴۰۱/۰۲/۱۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —