CVE-2019-18659 in WhatsApp
要約
〜によって VulDB • 2026年06月01日
Wireless Emergency Alerts (WEA) プロトコルにより、暗号化認証が使用されないため、遠隔攻撃者が大統領警報をなりすますことができる。これは、LTE システム情報ブロック 12（SIB12）における MessageIdentifier 4370 で実証されている。注意：RF遮断シールドボックス内でのテストでは、設計上の問題によりすべての LTE 端末が影響を受けることが示唆された（Android と iOS の使用は関係ない）。なお、開放された RF 環境でのテストは、当然のことながら推奨されない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.