AirPort Extreme Base Station AFP kérés szolgáltatás megtagadás


2008. március 20. 23:00

CH azonosító

CH-1093

Felfedezés dátuma

2008.03.20.

Súlyosság

Alacsony

Érintett rendszerek

Airport Extreme
Apple

Érintett verziók

Apple Airport Extreme

Összefoglaló

Az AirPort Extreme Base Station olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást tudnak előidézni.

Leírás

A sérülékenységet egy bevitel ellenőrzési hiba okozza AFP kérések kezelésekor, ami kihasználható a fájl megosztás lefagyasztására egy speciálisan szerkesztett AFP kéréssel.

Megoldás

Telepítse a következő firmware verziók valamelyikét:

  • AirPort Extreme with 802.11n (Fast Ethernet) 7.3.1
  • AirPort Extreme with 802.11n (Gigabit Ethernet) 7.3.1

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.apple.com
SECUNIA 29447

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »