JVNVU#309451: Apple Time Capsule および AirPort Base Station (802.11n) における複数の脆弱性に対するアップデート

Apple から Apple Time Capsule および AirPort Base Station (802.11n) のファームウェアアップデートが公開されました。

Apple から Apple Time Capsule および AirPort Base Station (802.11n) のファームウェアアップデートが公開されました。

細工された DHCP レスポンスを処理することで任意のコマンドを実行される可能性があります。

アップデートする
Apple が提供する情報をもとにアップデートを行ってください。

ベンダ	リンク
Apple	About the security content of Time Capsule and AirPort Base Station (802.11n) Firmware 7.6

Apple によると、日本国内において、AirPort は AirMac と呼称されています。

2011.11.11における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	Ethernet などローカルセグメント内 (Bluetooth や 802.11 なども含む) からの攻撃が可能	中 - 高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#309451 Apple Time Capsule および AirPort Base Station (802.11n) における複数の脆弱性に対するアップデート