複数の Apple 製品上で稼働する Application-Level Gateway におけるデバイスの IP アドレスを使用される脆弱性
| Title |
複数の Apple 製品上で稼働する Application-Level Gateway におけるデバイスの IP アドレスを使用される脆弱性
|
| Summary |
複数の Apple 製品上で稼働する Application-Level Gateway (ALG) は、受信した FTP トラフィック内にある PORT コマンドを変更することにより、インターネット TCP トラフィック上に存在するデバイスの IP アドレスを使用される脆弱性が存在します。
|
| Possible impacts |
第三者により、イントラネット FTP サーバーへの書き込みアクセスを介して、デバイスの IP アドレスを使用される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Dec. 22, 2010, midnight |
| Registration Date |
Jan. 19, 2011, 4:34 p.m. |
| Last Update |
Jan. 19, 2011, 4:34 p.m. |
|
CVSS2.0 : 注意
|
| Score |
2.6
|
| Vector |
AV:N/AC:H/Au:N/C:P/I:N/A:N |
Affected System
| アップル |
|
AirMac Express ベースステーション (802.11n)
|
|
AirMac Extreme ベースステーション (802.11n)
|
|
Time Capsule
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2011年01月19日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2010-0039
| Summary |
The Application-Level Gateway (ALG) on the Apple Time Capsule, AirPort Extreme Base Station, and AirPort Express Base Station with firmware before 7.5.2 modifies PORT commands in incoming FTP traffic, which allows remote attackers to use the device's IP address for arbitrary intranet TCP traffic by leveraging write access to an intranet FTP server.
|
| Publication Date |
Dec. 22, 2010, noon |
| Registration Date |
Jan. 29, 2021, 10:55 a.m. |
| Last Update |
Nov. 21, 2024, 10:11 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:h:apple:airport_express_base_station_firmware:*:*:*:*:*:*:*:* |
|
7.4.2 |
|
|
| cpe:2.3:h:apple:airport_express_base_station_firmware:3.84:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_express_base_station_firmware:4.0.9:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_express_base_station_firmware:6.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_express_base_station_firmware:6.3:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_express_base_station_firmware:7.3.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_express_base_station_firmware:7.4.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_extreme_base_station_firmware:5.5:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_extreme_base_station_firmware:5.7:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_express:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:airport_extreme:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:apple:time_capsule:*:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List