CVE-2019-6223: fallo de gravedad alta en Apple iOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un fallo en Group FaceTime permitía que la persona que iniciaba una llamada obligara a alguien a responder sin su consentimiento. Era un grave problema de privacidad porque las personas podían ser colocadas en llamadas a las que no deseaban unirse.
Un fallo lógico en la gestión de estado de llamadas Group FaceTime permitía a un atacante (iniciador de la llamada) manipular la lógica de manejo de llamadas, causando que los destinatarios fueran colocados en estado de respuesta sin acción explícita del usuario. El ataque requería iniciar una llamada Group FaceTime y explotar validación de estado inadecuada; el impacto era conexión no deseada y violación potencial de privacidad.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.