Apple AirPort Base Station Umgehung von Zugangsrestriktionen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

In Apple AirPort 5.0/5.3.1/5.3.2/5.4.1/5.4.2 wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2009-2822 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

AirPort ist der von Apple eingetragene Markenname fr auf der Funknetzwerktechnologie (siehe Wireless LAN) basierende Produkte nach dem IEEE-802.11-DSSS-Standard wie etwa AirPort Extreme oder Time Capsule. Der Researcher Guido Lamberty identifizierte unlängst eine Schwachstelle (Designfehler) in aktuellen Versionen der vorliegenden Applikation. Ein Angreifer kann durch die Nutzung der Schwachstelle gewisse Zugangslimitierungen umgehen und daher Zugang zu geschuetzten Bereichen erlangen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (57434), SecurityFocus (BID 39134†), OSVDB (63420†), Secunia (SA39160†) und SecurityTracker (ID 1023801†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117487 (AirPort Base Station Update 2010-001 Not Installed (APPLE-SA-2010-03-31-1)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist als problematisch zu betrachten. Betroffene Benutzer und Administratoren sollten zeitnah auf eine aktualisierte Version umsteigen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.apple.com

Timelineinfo

06.04.2009 🔍
17.08.2009 +133 Tage 🔍
31.03.2010 +226 Tage 🔍
31.03.2010 +0 Tage 🔍
31.03.2010 +0 Tage 🔍
01.04.2010 +1 Tage 🔍
01.04.2010 +0 Tage 🔍
05.04.2010 +3 Tage 🔍
13.04.2010 +8 Tage 🔍
19.04.2010 +6 Tage 🔍
30.03.2025 +5459 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: HT3958
Person: Guido Lamberty
Firma: Apple
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-2822 (🔍)
GCVE (CVE): GCVE-0-2009-2822
GCVE (VulDB): GCVE-100-4092
X-Force: 57434 - Apple AirPort Base Station ACL security bypass, Medium Risk
SecurityFocus: 39134 - Apple AirPort Base Station MAC Address ACL Remote Security Bypass Vulnerability
Secunia: 39160 - Apple AirPort Base Station Network Access Restriction Bypass, Less Critical
OSVDB: 63420 - Apple AirPort Base Station MAC Address ACL Network Extender Restriction Bypass
SecurityTracker: 1023801 - Apple AirPort Base Station Lets Remote Users Access Restricted Networks
Vulnerability Center: 25344 - Apple AirPort Base Station Remote Access Restrictions Bypass via an 802.11 Authentication Frame, Medium
Vupen: ADV-2010-0778

Eintraginfo

Erstellt: 19.04.2010 02:00
Aktualisierung: 30.03.2025 01:39
Anpassungen: 19.04.2010 02:00 (77), 23.02.2017 10:06 (10), 30.03.2025 01:39 (18)
Komplett: 🔍
Cache ID: 216:2AF:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!