AirPort Extreme Base Station AFP kérés szolgáltatás megtagadás


2008. március 20. 23:00

CH azonosító

CH-1093

Felfedezés dátuma

2008.03.20.

Súlyosság

Alacsony

Érintett rendszerek

Airport Extreme
Apple

Érintett verziók

Apple Airport Extreme

Összefoglaló

Az AirPort Extreme Base Station olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást tudnak előidézni.

Leírás

A sérülékenységet egy bevitel ellenőrzési hiba okozza AFP kérések kezelésekor, ami kihasználható a fájl megosztás lefagyasztására egy speciálisan szerkesztett AFP kéréssel.

Megoldás

Telepítse a következő firmware verziók valamelyikét:

  • AirPort Extreme with 802.11n (Fast Ethernet) 7.3.1
  • AirPort Extreme with 802.11n (Gigabit Ethernet) 7.3.1

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.apple.com
SECUNIA 29447

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »