Apple AirPort Base Station(802.11n)ファームウェア < 7.6.4 のリモート DoS(APPLE-SA-2013-09-06-1)

medium Nessus プラグイン ID 69817

概要

リモートネットワークデバイスは、サービス拒否の脆弱性の影響を受けます。

説明

SNMP により収集されたファームウェアのバージョンによると、リモートの AirPort Extreme Base Station / AirPort Express Base Station / Apple Time Capsule は不適切な長さの小さなフレームを適切に解析しないと報告されています。関連するクライアントが、この脆弱性を悪用し、ベースステーションシステムを終了する可能性があります。

ソリューション

ファームウェアをバージョン 7.6.4 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT202800

https://lists.apple.com/archives/security-announce/2013/Sep/msg00000.html

https://www.securityfocus.com/archive/1/528462/30/0/threaded

プラグインの詳細

深刻度: Medium

ID: 69817

ファイル名: airport_firmware_7_6_4.nasl

バージョン: 1.4

タイプ: local

ファミリー: Misc.

公開日: 2013/9/9

更新日: 2019/11/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 5.4

現状値: 4

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2013-5132

脆弱性情報

必要な KB アイテム: SNMP/community, Host/Airport/Firmware

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/8/13

脆弱性公開日: 2013/9/6

参照情報

CVE: CVE-2013-5132

BID: 62262

APPLE-SA: APPLE-SA-2013-09-06-1