Apple AirPort / Time Capsule DoS sérülékenység


2013. szeptember 9. 09:42

CH azonosító

CH-9746

Angol cím

Apple AirPort / Time Capsule Denial of Service Vulnerability

Felfedezés dátuma

2013.09.08.

Súlyosság

Alacsony

Érintett rendszerek

Airport Express
Apple

Érintett verziók

Apple Airport Express
Apple Airport Extreme
Apple Time Capsule

Összefoglaló

Sérülékenységet jelentettek az Apple AirPort és Time Capsule-lal kapcsolatban, amelyet kihasználva támadók DoS (Denial of Service) tipusú támadásokat tudnak végrehajtani.

Leírás

A sérülékenységet az okozza, hogy a bázisállomás megszűnésekor elküldött, speciálisan kialakított keret helytelen hosszúságú.

A sérülékenységet egy hiba okozza a keretek kezelésekor, amelyet kihasználva váratlan bázis állomás leállást okozhat egy speciálisan létrehozott hibás hosszú keret elküldésével.

A sérülékenységet a 7.6.4-es firmware verzióig jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 54733
CVE-2013-5132 - NVD CVE-2013-5132

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
Tovább a sérülékenységekhez »