CERT-FI haavoittuvuustiedote 061/2010

1.4.2010

Päivitys Applen AirPort Utility -sovellukseen

Kohde:	- verkon aktiivilaitteet	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Applen AirPort Utility -sovellusta käytetään Applen langattomien AirPort-tukiasemien hallintaan. Sovelluksesta on löytynyt ohjelmointivirhe jonka ansiosta tukiasemille luodut MAC-osoitepohjaiset pääsylistat eivät välity oikein. Pääsylistojen puuttuminen mahdollistaa tukiasemille aiotun suojauksen ohittamisen.

HAAVOITTUVAT OHJELMISTOT:

• AirPort Utility ennen versiota 5.5.1 (Mac OS X ja Windows)

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto uuteen versioon käyttäen automaattista päivitystyökalua tai lataamalla sovelluksen uusin versio osoitteesta: http://www.apple.com/support/downloads/
Siirrä päivityksen jälkeen mahdolliset pääsylistat uudelleen AirPort-tukiasemalle.

LISÄTIETOA:

• http://support.apple.com/kb/DL954
• http://support.apple.com/kb/DL955
• http://support.apple.com/kb/HT3958
• CVE-2009-2822
  

PÄIVITYSHISTORIA:

1.4.2010, kello 10.50: Julkaistu

Sivua päivitetty 01.04.2010

Tulostusversio