關於 AirPort 基地台韌體更新 7.9.1 的安全性內容

本文說明 AirPort 基地台韌體更新 7.9.1 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。

AirPort 基地台韌體更新 7.9.1

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：遠端攻擊者可能得以洩漏記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2019-8581：Lucio Albornoz

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：遠端攻擊者可能導致系統阻斷服務

說明：改進輸入驗證機制後，已解決 null 指標取值的問題。

CVE-2019-8588：Vince Cali（@0x56）

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：遠端攻擊者可能導致系統阻斷服務

說明：改進驗證機制後，已解決阻斷服務的問題。

CVE-2018-6918：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：遠端攻擊者可能得以執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2019-8578：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：基地台重置出廠值可能不會刪除所有使用者資訊

說明：改進資料刪除機制後，已解決此問題。

CVE-2019-8575：Magnetic Media Network SpA 的 Francesco Ferretti、joshua stein

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：具有特殊權限的攻擊者可能得以執行阻斷服務攻擊

說明：改進記憶體處理機制後，已解決阻斷服務的問題。

CVE-2019-7291：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：系統可能會意外接受來源路由的 IPv4 封包

說明：來源路由的 IPv4 封包預設為停用。

CVE-2019-8580：Maxime Villard

AirPort 基地台韌體

適用於：具備 802.11ac 功能的 AirPort Extreme 與 AirPort 時光囊基地台

影響：遠端攻擊者可能得以執行任意程式碼

說明：改進輸入驗證機制後，已解決 null 指標取值的問題。

CVE-2019-8572：Maxime Villard