CVE-2019-14899 in macOS

摘要

由 VulDB • 2026-05-22

在 Linux、FreeBSD、OpenBSD、macOS、iOS 和 Android 中发现了一个漏洞，该漏洞允许恶意接入点或相邻用户确定已连接用户是否正在使用 VPN，对其访问的网站做出肯定性推断，并确定正在使用的正确序列号和确认号，从而使攻击者能够将数据注入 TCP 流。这为攻击者劫持 VPN 隧道内的活动连接提供了所有必要条件。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Red Hat, Inc.
• 预定: 2019-08-10
• 管理: 已接受
• 条目: 4
• 连接: 显示
• CPE: 准备好
• CWE: CWE-300 (已确认)
• CVSS: 7.4 (NVD)
• EPSS: 0.00838
• KEV: 否
• 活动: 非常低
• 部门: Finance, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14899
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14899/