The version of Apple iOS running on the mobile device is prior to 12.1.4. It is, therefore, affected by multiple vulnerabilities:

  - A logic issue in the handling of Group FaceTime calls could allow     the initiator to cause the recipient to answer. (CVE-2019-6223)

  - An unspecified memory corruption issue in Foundation could lead     to an application gaining elevated privileges. (CVE-2019-7286)

  - An unspecified memory corruption issue in IOKit could lead to an     application executing arbitrary code with kernel privileges.
    (CVE-2019-7287)

  - An unspecified issue with Live Photos in FaceTime.
    (CVE-2019-7288)

The remote host is running a version of macOS 10.14.3 that is missing the macOS 10.14.3 Supplemental Update.  This update fixes the following vulnerabilities :

  - An unspecified flaw exists related to handling Group     FaceTime calls that allows an attacker to cause a call     recipient to unintentionally answer. (CVE-2019-6223)

  - An input-validation flaw exists related to the     Foundation component that allows memory corruption and     privilege escalation. (CVE-2019-7286)

  - An unspecified flaw exists related to Live Photos in     FaceTime having unspecified impact. (CVE-2019-7288)

リモートホストは、macOS 10.14.3 Supplemental UpdateがないバージョンのmacOS 10.14.3を実行しています。この更新では、次の脆弱性が修正されます：

  - Group FaceTime通話の処理に関連した詳細不明な問題が存在し、これにより攻撃者が意図せずに通話受信者に応答させている可能性があります。（CVE-2019-6223）

  - Foundationコンポーネントに関連した入力検証の欠陥があり、メモリが破損し権限を昇格する可能性があります。（CVE-2019-7286）

  - 詳細不明な影響を与えるFaceTimeのLive Photosに関連する詳細不明な欠陥があります。（CVE-2019-7288）

モバイルデバイスで実行中のApple iOSのバージョンは、12.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Group FaceTime呼び出しの処理におけるロジックの問題により、イニシエーターが受信者による回答を引き起こす可能性があります。（CVE-2019-6223）

  - Foundationの詳細不明なメモリ破損の問題により、アプリケーションが昇格した権限を取得する可能性があります。（CVE-2019-7286）

  - IOKitの詳細不明なメモリ破損の問題により、アプリケーションがカーネル権限で任意のコードを実行する可能性があります。
    （CVE-2019-7287）

  - FaceTimeのLive Photosによる詳細不明な問題。
    （CVE-2019-7288）

远程主机运行的 macOS 10.14.3 版本缺少 macOS 10.14.3 补充更新。此更新修复了以下漏洞：

  - 存在一个与处理 Group FaceTime 调用相关的不明缺陷，该缺陷允许攻击者造成呼叫接收人不小心应答。(CVE-2019-6223)

  - 存在一个与 Foundation 组件相关的输入验证缺陷，该缺陷可导致内存损坏和权限提升。(CVE-2019-7286)

  - FaceTime 中存在一个与 Live Photos 相关的不明缺陷，该缺陷可造成不明影响。(CVE-2019-7288)

移动设备上运行的 Apple iOS 版本低于 12.1.4。因此，该应用程序受到多个漏洞的影响：

  - 处理“FaceTime 群聊通话”时存在一个逻辑问题，允许发起方导致接听方接听。(CVE-2019-6223)

  - Foundation 中存在一个不明的内存损坏问题，可导致应用程序获取提升的权限。(CVE-2019-7286)

  - IOKit 中存在一个不明的内存损坏问题，可导致应用程序以内核权限执行任意代码。
    (CVE-2019-7287)

  - 与 FaceTime 通话中的实况照片相关的不明问题。
    (CVE-2019-7288)

行動裝置上執行的 Apple iOS 版本比 12.1.4 舊。因此受到多個弱點影響：

  - 處理 Group FaceTime 呼叫時發生邏輯問題，可能會允許啟動器要求接收者應答。(CVE-2019-6223)

  - Foundation 中有一個不明的記憶體損毀問題，可能會導致應用程式的權限提升。(CVE-2019-7286)

  - IOKit 中有一個不明的記憶體損毀問題，可能會導致應用程式以核心權限執行任意程式碼。
    (CVE-2019-7287)

  - FaceTime 有一個不明的 Live Photos 問題。
    (CVE-2019-7288)

遠端主機上執行的 macOS 10.14.3 版缺少 macOS 10.14.3 補充更新。此更新可修正下列弱點：

  - 存在一個與處理 Group FaceTime 呼叫相關的不明缺陷，攻擊者可利用此缺陷造成呼叫接收者不小心應答。(CVE-2019-6223)

  - 存在一個與 Foundation 元件相關的輸入驗證缺陷，可導致記憶體損毀和權限提升。(CVE-2019-7286)

  - 在 FaceTime 中存在一個與 Live Photos 相關的不明缺陷，可造成不明影響。(CVE-2019-7288)

The version of Apple iOS running on the mobile device is prior to 12.1.4. It is, therefore, affected by multiple vulnerabilities:

 - A logic issue in the handling of Group FaceTime calls could allow the initiator to cause the recipient to answer. (CVE-2019-6223)

 - An unspecified memory corruption issue in Foundation could lead to an application gaining elevated privileges. (CVE-2019-7286)

 - An unspecified memory corruption issue in IOKit could lead to an application executing arbitrary code with kernel privileges.
 (CVE-2019-7287)

 - An unspecified issue with Live Photos in FaceTime.
 (CVE-2019-7288)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121645	Apple iOS < 12.1.4 Multiple Vulnerabilities	Nessus	Mobile Devices	2019/2/7	2024/5/20	critical
122508	macOS 10.14.3 Supplemental Update	Nessus	MacOS X Local Security Checks	2019/3/1	2024/5/28	critical
122508	macOS 10.14.3追加アップデート	Nessus	MacOS X Local Security Checks	2019/3/1	2024/5/28	critical
121645	Apple iOS < 12.1.4の複数の脆弱性	Nessus	Mobile Devices	2019/2/7	2024/5/20	critical
122508	macOS 10.14.3 补充更新	Nessus	MacOS X Local Security Checks	2019/3/1	2024/5/28	critical
121645	Apple iOS < 12.1.4 多个漏洞	Nessus	Mobile Devices	2019/2/7	2024/5/20	critical
121645	Apple iOS < 12.1.4 多個弱點	Nessus	Mobile Devices	2019/2/7	2024/5/20	critical
122508	macOS 10.14.3 補充更新	Nessus	MacOS X Local Security Checks	2019/3/1	2024/5/28	critical
700557	Apple iOS < 12.1.4 Multiple Vulnerabilities (APPLE-SA-2019-2-07-1)	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high