Apple AirPort / Time Capsule DoS sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Airport Express
Apple Airport Extreme
Apple Time Capsule

Összefoglaló

Sérülékenységet jelentettek az Apple AirPort és Time Capsule-lal kapcsolatban, amelyet kihasználva támadók DoS (Denial of Service) tipusú támadásokat tudnak végrehajtani.

Leírás

A sérülékenységet az okozza, hogy a bázisállomás megszűnésekor elküldött, speciálisan kialakított keret helytelen hosszúságú.

A sérülékenységet egy hiba okozza a keretek kezelésekor, amelyet kihasználva váratlan bázis állomás leállást okozhat egy speciálisan létrehozott hibás hosszú keret elküldésével.

A sérülékenységet a 7.6.4-es firmware verzióig jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 54733
CVE-2013-5132 - NVD CVE-2013-5132