CVE-2019-14899 in macOS

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗ hổng đã được phát hiện trong Linux, FreeBSD, OpenBSD, MacOS, iOS và Android cho phép một điểm truy cập độc hại hoặc người dùng ở gần đó xác định xem người dùng đang kết nối có sử dụng VPN hay không, đưa ra các suy luận chính xác về các trang web mà họ đang truy cập, cũng như xác định đúng thứ tự số (sequence numbers) và số nhận diện (acknowledgement numbers) hiện được sử dụng. Điều này cho phép kẻ xấu chèn dữ liệu vào luồng TCP. Những yếu tố trên cung cấp đầy đủ điều kiện cần thiết để một kẻ tấn công chiếm quyền kiểm soát các kết nối đang hoạt động bên trong đường hầm VPN.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: 4
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-300 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.00838
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14899
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14899/