Apple AirPort / Time Capsule DoS sérülékenység

CH azonosító

CH-9746

Angol cím

Apple AirPort / Time Capsule Denial of Service Vulnerability

Felfedezés dátuma

2013.09.08.

Súlyosság

Alacsony

Érintett rendszerek

Airport Express
Apple

Érintett verziók

Apple Airport Express
Apple Airport Extreme
Apple Time Capsule

Összefoglaló

Sérülékenységet jelentettek az Apple AirPort és Time Capsule-lal kapcsolatban, amelyet kihasználva támadók DoS (Denial of Service) tipusú támadásokat tudnak végrehajtani.

Leírás

A sérülékenységet az okozza, hogy a bázisállomás megszűnésekor elküldött, speciálisan kialakított keret helytelen hosszúságú.

A sérülékenységet egy hiba okozza a keretek kezelésekor, amelyet kihasználva váratlan bázis állomás leállást okozhat egy speciálisan létrehozott hibás hosszú keret elküldésével.

A sérülékenységet a 7.6.4-es firmware verzióig jelentették.

Megoldás

Frissítsen a legújabb verzióra