7.5Hoch KEV

CVE-2019-6223Apple iOS and macOS Group Facetime Vulnerability

Apple iOS; Apple macOS Veröffentlicht: (vor 7 Jahren)

Bekannt ausgenutzt — Apple iOS and macOS Group Facetime Vulnerability

CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.05.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-6223

Beschreibung

A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Apple iOS unspecified – < iOS 12.1.3
apple iphone os < 12.1.4
apple mac os x < 10.14.3
Apple macOS unspecified – < macOS Mojave 10.14.3

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 12.1.4
  • cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* < 10.14.3