CVE-2015-7029
KrytyczneStreszczenie
Oprogramowanie firmware stacji bazowej Apple AirPort przed wersją 7.6.7 oraz 7.7.x przed wersją 7.7.7 błędnie analizuje dane DNS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do poważnych problemów z dostępnością usług w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania firmware stacji bazowej Apple AirPort do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Apple AirPort Base Station Firmware before 7.6.7 and 7.7.x before 7.7.7 misparses DNS data, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.