CERT-FI haavoittuvuustiedote 178/2007

7.12.2007

Haavoittuvuus Apple Mac OS X -käyttöjärjestelmässä

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen	Lisätietoja

Mac OS X -käyttöjärjestelmän vpnd-palvelua käytetään tarjoamaan salattuja VPN-yhteyksiä yritysverkkojen ja etäyhteysjärjestelmien välille. Palvelusta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista toteuttaa kohdejärjestelmään palvelunestohyökkäys räätälöidyn verkkopaketin avulla. Haavoittuvuuteen on olemassa julkinen hyväksikäyttömenetelmä.

HAAVOITTUVAT OHJELMISTOT:

• Mac OS X 10.5.0 (Leopard)

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuus voidaan korjata päivittämällä Mac OS X versioon 10.5.4 tai uudempaan. Ongelmaa voidaan myös rajoittaa rajaamalla pääsy VPN-yhteyteen vain luotetuille asiakasjärjestelmille.

LISÄTIETOA:

• http://support.apple.com/kb/HT2163

PÄIVITYSHISTORIA:

7.12.2007, kello 18.40: Julkaistu
5.8.2008, kello 9.00: Lisätty linkki Applen KB artikkeliin, päivitetty korjaustiedot

Sivua päivitetty 05.11.2008

Tulostusversio