關於 AirPort 基地台韌體更新 7.8.1 的安全性內容

本文說明 AirPort 基地台韌體更新 7.8.1 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全,在完成調查並提供修補程式或更新版本之前,Apple 將不會披露、討論或確認安全性問題。最近更新版本已列於 Apple 安全性更新網頁。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

有關安全性的詳情,請參閱 Apple 產品安全性網頁。

AirPort 基地台韌體更新 7.8.1

2019 年 6 月 20 日發佈

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:遙距攻擊者可能得以洩漏記憶體

說明:改進輸入驗證機制後,已解決超出界限的讀取問題。

CVE-2019-8581:Lucio Albornoz

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:遙距攻擊者或可導致系統阻斷服務

說明:改進驗證機制後,已解決 null 指標取值問題。

CVE-2019-8588:Vince Cali (@0x56)

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:遙距攻擊者可能得以執行任意程式碼

說明:改進記憶體管理機制後,已解決使用釋放後記憶體出錯問題。

CVE-2019-8578:Maxime Villard

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:遙距攻擊者或可導致系統阻斷服務

說明:改進驗證機制後,已解決阻斷服務問題。

CVE-2018-6918:Maxime Villard

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:基地台還原出廠設定可能不會刪除所有使用者資料

描述:改進資料刪除機制後,已解決此問題。

CVE-2019-8575:Magnetic Media Network SpA 的 Francesco Ferretti、joshua stein

2019 年 7 月 2 日更新項目

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:處於特權網絡位置的攻擊者或可發動拒絕服務攻擊

說明:改進記憶體處理機制後,已解決阻斷服務的問題。

CVE-2019-7291:Maxime Villard

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:可能會無故接受源路由的 IPv4 資料包

描述:源路由的 IPv4 資料包預設為停用。

CVE-2019-8580:Maxime Villard

AirPort 基地台韌體

適用於:AirPort Express、AirPort Extreme 和具備 802.11ac 功能的 AirPort 時間囊基地台

影響:遙距攻擊者可能得以執行任意程式碼

說明:改進驗證機制後,已解決 null 指標取值問題。

CVE-2019-8572:Maxime Villard

發佈日期: