Apple Airport Extreme és Time Capsule sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Time Capsule
Apple Airport Extreme

Összefoglaló

Az Apple Airport Extreme és a Time Capsule több olyan sérülékenységét is jelentették,
melyeket a támadók kihasználhatnak csaláson alapuló támadások lefolytatására, titkos
információk felfedésére vagy szolgáltatás megtagadás (DoS) okozására.

Leírás

Az Apple Airport Extreme és a Time Capsule több olyan sérülékenységét is jelentették,
melyeket a támadók kihasználhatnak csaláson alapuló támadások lefolytatására, titkos
információk felfedésére vagy szolgáltatás megtagadás (DoS) okozására.

1. A Neighbor Discovery protokoll hibás kivitelezése miatt a Neighbor Discovery üzenetek
   feldolgozásakor egy hiba lép fel.
2. A PPPoE discovery csomagok kezelésekor egy részletesen nem ismertetett hiba
   lép fel, amely kihasználható out-of-bounds (megengedett területen kívüli) memória hozzáférésre egy speciálisan elkészített PPPoE discovery csomag küldésével.
3. A bejövő ICMPv6 “Packet Too Big” (túl nagy csomag) üzenetek kezelésekor fellépő hiba kihasználható az eszköz leállítására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 31745
SECUNIA 32112
SECUNIA 34105
Gyártói referencia: support.apple.com
CVE-2008-2476 - NVD CVE-2008-2476
CVE-2008-3530 - NVD CVE-2008-3530