AirPort Extreme Base Station AFP kérés szolgáltatás megtagadás


2008. március 20. 23:00

CH azonosító

CH-1093

Felfedezés dátuma

2008.03.20.

Súlyosság

Alacsony

Érintett rendszerek

Airport Extreme
Apple

Érintett verziók

Apple Airport Extreme

Összefoglaló

Az AirPort Extreme Base Station olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást tudnak előidézni.

Leírás

A sérülékenységet egy bevitel ellenőrzési hiba okozza AFP kérések kezelésekor, ami kihasználható a fájl megosztás lefagyasztására egy speciálisan szerkesztett AFP kéréssel.

Megoldás

Telepítse a következő firmware verziók valamelyikét:

  • AirPort Extreme with 802.11n (Fast Ethernet) 7.3.1
  • AirPort Extreme with 802.11n (Gigabit Ethernet) 7.3.1

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.apple.com
SECUNIA 29447

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
Tovább a sérülékenységekhez »