跳到主要内容

高危

Apple iOS和macOS Mojave FaceTime组件信息泄露漏洞

2019-03-05 16:00:00 公开 ，2025-12-20 05:06:03 更新

  • 关键漏洞
  • CISA KEV
  • 远程
  • 无需认证
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-200 （Exposure of Sensitive Information to an Unauthorized Actor）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-08-19 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
信息泄露
漏洞描述
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。FaceTime是其中的一套视频通话软件。Apple iOS 12.1.4之前版本和macOS Mojave 10.14.3之前版本中的FaceTime组件存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://support.apple.com/en-au/HT209520

参考链接