| タイトル | 複数の Apple 製品上で稼働する Application-Level Gateway におけるデバイスの IP アドレスを使用される脆弱性 |
|---|---|
| 概要 | 複数の Apple 製品上で稼働する Application-Level Gateway (ALG) は、受信した FTP トラフィック内にある PORT コマンドを変更することにより、インターネット TCP トラフィック上に存在するデバイスの IP アドレスを使用される脆弱性が存在します。 |
| 想定される影響 | 第三者により、イントラネット FTP サーバーへの書き込みアクセスを介して、デバイスの IP アドレスを使用される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年12月22日0:00 |
| 登録日 | 2011年1月19日16:34 |
| 最終更新日 | 2011年1月19日16:34 |
| CVSS2.0 : 注意 | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:P/I:N/A:N |
| アップル |
| AirMac Express ベースステーション (802.11n) |
| AirMac Extreme ベースステーション (802.11n) |
| Time Capsule |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年01月19日] 掲載 |
2018年2月17日10:37 |
| 概要 | The Application-Level Gateway (ALG) on the Apple Time Capsule, AirPort Extreme Base Station, and AirPort Express Base Station with firmware before 7.5.2 modifies PORT commands in incoming FTP traffic, which allows remote attackers to use the device's IP address for arbitrary intranet TCP traffic by leveraging write access to an intranet FTP server. |
|---|---|
| 公表日 | 2010年12月22日12:00 |
| 登録日 | 2021年1月29日10:55 |
| 最終更新日 | 2024年11月21日10:11 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:apple:airport_express_base_station_firmware:*:*:*:*:*:*:*:* | 7.4.2 | ||||
| cpe:2.3:h:apple:airport_express_base_station_firmware:3.84:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_express_base_station_firmware:4.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_express_base_station_firmware:6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_express_base_station_firmware:6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_express_base_station_firmware:7.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_express_base_station_firmware:7.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_extreme_base_station_firmware:5.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_extreme_base_station_firmware:5.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_express:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:airport_extreme:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:apple:time_capsule:*:*:*:*:*:*:*:* | |||||