发布日期：2013-09-07
更新日期：2013-09-11

受影响系统：

Apple Time Capsule <= 7.6
Apple AirPort Extreme Base Station with 802.11n Firmware <= 7.6

描述：

---

BUGTRAQ  ID: 62262
CVE(CAN) ID: CVE-2013-5132

Apple Time Capsule是无线的附加到网络的存储设备，组合了Apple生产的无线内置网关路由。Apple AirPort Extreme是针对家庭、学校和小型企业的无线解决方案。

Apple Time Capsule、AirPort Base Station 7.6.4之前版本没有正确处理错误的帧长度，存在远程拒绝服务漏洞，远程攻击者通过关联访问点并发送短帧，可造成拒绝服务。

<*来源：Joonas Kuorilehto
  
  链接：http://support.apple.com/kb/HT5920
*>

建议：

---

厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT5920）以及相应补丁:
HT5920：About the security content of AirPort Base Station Firmware Update 7.6.4
链接：http://support.apple.com/kb/HT5920

补丁下载：http://www.apple.com/support/downloads/

浏览次数：2805
严重程度：0（网友投票）