Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Apple Time Capsule, AirPort Extreme Base Station, y AirPort Express Base Station (CVE-2010-1804)

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/12/2010
Última modificación:
19/01/2011

Descripción

Vulnerabilidad no especificada en la funcionalidad network bridge en Apple Time Capsule, AirPort Extreme Base Station, y AirPort Express Base Station con firmware anterior a v7.5.2 permite a los atacantes remotos causar una denegcaión de servicio (desconexión de red) a través de peticiones DHCP manipuladas.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:h:apple:airport_express_base_station_firmware:*:*:*:*:*:*:*:* 7.4.2 (incluyendo)
cpe:2.3:h:apple:airport_express_base_station_firmware:3.84:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_express_base_station_firmware:4.0.9:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_express_base_station_firmware:6.1:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_express_base_station_firmware:6.3:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_express_base_station_firmware:7.3.2:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_express_base_station_firmware:7.4.1:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_extreme_base_station_firmware:5.5:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_extreme_base_station_firmware:5.7:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_express:*:*:*:*:*:*:*:*
cpe:2.3:h:apple:airport_extreme:*:*:*:*:*:*:*:*
cpe:2.3:h:apple:time_capsule:*:*:*:*:*:*:*:*