AirPort Extreme Base Station AFP kérés szolgáltatás megtagadás


2008. március 20. 23:00

CH azonosító

CH-1093

Felfedezés dátuma

2008.03.20.

Súlyosság

Alacsony

Érintett rendszerek

Airport Extreme
Apple

Érintett verziók

Apple Airport Extreme

Összefoglaló

Az AirPort Extreme Base Station olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást tudnak előidézni.

Leírás

A sérülékenységet egy bevitel ellenőrzési hiba okozza AFP kérések kezelésekor, ami kihasználható a fájl megosztás lefagyasztására egy speciálisan szerkesztett AFP kéréssel.

Megoldás

Telepítse a következő firmware verziók valamelyikét:

  • AirPort Extreme with 802.11n (Fast Ethernet) 7.3.1
  • AirPort Extreme with 802.11n (Gigabit Ethernet) 7.3.1

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.apple.com
SECUNIA 29447

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »