Apple Time Capsule 和 AirPort Base Station 韌體 < 7.5.2 (APPLE-SA-2010-12-16-1)

high Nessus Plugin ID 51342

語系：

概要

遠端網路裝置受到多個遠端弱點的影響。

說明

根據透過 SNMP 收集的韌體版本，遠端 Apple Time Capsule / AirPort Base Station / AirPort Extreme Base Station 受到多個遠端弱點影響。

-「netsnmp_create_subtree_cache」函式中有一個整數溢位弱點，攻擊者可使用特製的 SNMPv3 封包，利用此弱點來損毀 SNMP 伺服器。(CVE-2008-4309)
- 遠端攻擊者或可透過傳送特製的分段 ISAKMP 封包來損毀 racoon 程序，從而觸發 NULL 指標解除參照攻擊。
(CVE-2009-1574)
- 本機網路上的攻擊者可藉由傳送大量的 Router Advertisement (RA) 和 Neighbor Discovery (ND) 封包來耗盡基地台的資源，進而造成該基地台意外重新啟動。(CVE-2009-2189)
- 對 NAT 內部的 FTP 伺服器具有寫入存取權的攻擊者可使用惡意的 PORT 命令，繞過以 IP 為基礎的服務限制。(CVE-2010-0039)
- 如果已將裝置設定為橋接器，或者在啟用預設主機 (非預設) 的情況下使用網路位址轉譯 (NAT) 模式設定，則攻擊者或可使用特製的 DHCP 回覆造成裝置停止回應。
(CVE-2010-1804)