PT-2020-11272 · Apple · Airport Base Station Firmware

Lucio Albornoz · Publicado 2020-10-27 · Atualizado 2020-10-30 · CVE-2019-8581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware da Estação Base AirPort anteriores à 7.8.1

Versões do firmware da Estação Base AirPort anteriores à 7.9.1

Descrição

O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma validação de entrada aprimorada. Um invasor remoto pode conseguir causar um vazamento de memória.

Recomendações

Para versões do firmware da Estação Base AirPort anteriores à 7.8.1, atualize para a Atualização de Firmware da Estação Base AirPort 7.8.1.

Para versões do firmware da Estação Base AirPort anteriores à 7.9.1, atualize para a Atualização de Firmware da Estação Base AirPort 7.9.1.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2019-8581

Produtos afetados

Airport Base Station Firmware

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-8581 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210090 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-8581 · Nota de Segurança
• https://support.apple.com/en-us/HT210091 · Aviso do Fabricante