CVEノート

最近の脆弱性 › CVE-2019-6223

Apple iOS and macOS の脆弱性（CVE-2019-6223）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2019-6223
製品Apple iOS and macOS
深刻度（CVSS）7.5 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

Apple の iOS と macOS のグループ FaceTime に、通話の状態の扱いを誤る弱点が見つかりました。通話をかけた側が、受けた側の端末を本人の操作なしに応答させられる場合があります。NVD の評価では、ログインなどの権限がなくてもネットワーク経由で悪用でき、受ける側の操作も不要です。CISA は、この弱点が実際に悪用されたことを確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がグループ FaceTime の通話を始める → 2. 通話の状態の扱いの誤りを突く → 3. 相手の端末が操作なしに応答してしまう1攻撃者がグループ FaceTime の通話を始める2通話の状態の扱いの誤りを突く3相手の端末が操作なしに応答してしまう攻撃の流れ: 1. 攻撃者がグループ FaceTime の通話を始める → 2. 通話の状態の扱いの誤りを突く → 3. 相手の端末が操作なしに応答してしまう1攻撃者がグループ FaceTime の通話を始める2通話の状態の扱いの誤りを突く3相手の端末が操作なしに応答してしまう

誰が影響を受ける

iPhone、iPad、iPod touch、Mac で FaceTime を使っている人が対象です。Apple によると、iOS 12.1.4 と macOS Mojave 10.14.3 Supplemental Update で修正されました。iOS 12.1.4 の対象は iPhone 5s 以降、iPad Air 以降、iPod touch 6th generation です。

何をすればいい

iPhone や iPad などは iOS 12.1.4 以降に、Mac は macOS Mojave 10.14.3 Supplemental Update 以降に更新されているか確認してください。あわせて Apple の公式の案内を確認してください。

やることチェックリスト

用語メモ

FaceTime
Apple の機器どうしで使える、音声やビデオの通話機能です。
Supplemental Update
macOS の通常の更新のあとに、追加で配られる補足の更新です。

元データ（英語・CISA KEV より）

Apple iOS and macOS Group Facetime Vulnerability

概要

Apple iOS and macOS Group FaceTime contains an unspecified vulnerability where the call initiator can cause the recipient's Apple device to answer unknowingly or without user interaction.

推奨対応

Apply updates per vendor instructions.

公式情報