關於 AirPort 基地台韌體更新 7.9.1 的安全性內容

本文說明 AirPort 基地台韌體更新 7.9.1 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認安全性問題。最近更新版本已列於 Apple 安全性更新網頁。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

有關安全性的詳情，請參閱 Apple 產品安全性網頁。

AirPort 基地台韌體更新 7.9.1

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：遙距攻擊者可能得以洩漏記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2019-8581：Lucio Albornoz

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：遙距攻擊者或可導致系統阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2019-8588：Vince Cali (@0x56)

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：遙距攻擊者或可導致系統阻斷服務

說明：改進驗證機制後，已解決阻斷服務問題。

CVE-2018-6918：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：遙距攻擊者可能得以執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2019-8578：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：基地台還原出廠設定可能不會刪除所有使用者資料

描述：改進資料刪除機制後，已解決此問題。

CVE-2019-8575：Magnetic Media Network SpA 的 Francesco Ferretti、joshua stein

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：處於特權網絡位置的攻擊者或可發動拒絕服務攻擊

說明：改進記憶體處理機制後，已解決阻斷服務的問題。

CVE-2019-7291：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：可能會無故接受源路由的 IPv4 資料包

描述：源路由的 IPv4 資料包預設為停用。

CVE-2019-8580：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時間囊基地台

影響：遙距攻擊者可能得以執行任意程式碼

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2019-8572：Maxime Villard