CH azonosító
CH-13343Angol cím
Apple AirPort vulnerabilityFelfedezés dátuma
2016.06.19.Súlyosság
MagasÉrintett rendszerek
Airport ExpressAirport Extreme
Apple
Érintett verziók
802.11n AirPort Express, AirPort Extreme, és AirPort Time Capsule base stations
802.11ac AirPort Extreme és AirPort Time Capsule base stations
Összefoglaló
Az Apple AirPort Wi-Fi bázisállomások magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A hiba egy speciálisan összeállított DNS adattal idézhető elő memória korrupciót okozva a DNS adat feldolgozása közben.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen a 7.6.7 vagy 7.7.7 verzióra.
Támadás típusa
execute arbitrary codeHatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.apple.com
CVE-2015-7029 - NVD CVE-2015-7029