Apple Airport Extreme és Time Capsule sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Time Capsule
Apple Airport Extreme

Összefoglaló

Az Apple Airport Extreme és a Time Capsule több olyan sérülékenységét is jelentették,
melyeket a támadók kihasználhatnak csaláson alapuló támadások lefolytatására, titkos
információk felfedésére vagy szolgáltatás megtagadás (DoS) okozására.

Leírás

Az Apple Airport Extreme és a Time Capsule több olyan sérülékenységét is jelentették,
melyeket a támadók kihasználhatnak csaláson alapuló támadások lefolytatására, titkos
információk felfedésére vagy szolgáltatás megtagadás (DoS) okozására.

1. A Neighbor Discovery protokoll hibás kivitelezése miatt a Neighbor Discovery üzenetek
   feldolgozásakor egy hiba lép fel.
2. A PPPoE discovery csomagok kezelésekor egy részletesen nem ismertetett hiba
   lép fel, amely kihasználható out-of-bounds (megengedett területen kívüli) memória hozzáférésre egy speciálisan elkészített PPPoE discovery csomag küldésével.
3. A bejövő ICMPv6 “Packet Too Big” (túl nagy csomag) üzenetek kezelésekor fellépő hiba kihasználható az eszköz leállítására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 31745
SECUNIA 32112
SECUNIA 34105
Gyártói referencia: support.apple.com
CVE-2008-2476 - NVD CVE-2008-2476
CVE-2008-3530 - NVD CVE-2008-3530