Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2019-6223

Apple iOS ve macOS Group FaceTime grup görüşmelerinde mantık hatası

Apple iOSApple macOS

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
20 Ara 2025
Açık yaşı
2793 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

ÖzetTürkçe

Group FaceTime çağrılarının işlenmesinde bir mantık sorunu mevcuttu. Sorun, iyileştirilmiş durum yönetimi ile giderildi. Bu sorun iOS 12.1.4 ve macOS Mojave 10.14.3 Supplemental Update sürümlerinde düzeltilmiştir. Bir Group FaceTime çağrısını başlatan kişi, alıcının çağrıyı yanıtlamasına neden olabilecek durumda olabilir.

Kaynaktaki açıklama (İngilizce)

A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iOS Sürüm belirtilmemiş –
Apple macOS Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.