NVD

Id
12498  
Name
CVE-2010-0962  
Description
The FTP proxy server in Apple AirPort Express, AirPort Extreme, and Time Capsule with firmware 7.5 does not restrict the IP address and port specified in a PORT command from a client, which allows remote attackers to leverage intranet FTP servers for arbitrary TCP forwarding via a crafted PORT command.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2010-03-10  
Modified Date
2010-03-12  
Seq
2010-0962  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
68854 12498 CVE-2010-0962 20100304 Apple Airport Wireless Products: Promiscuous FTP PORT Allowed in FTP Proxy Provides Security Bypass  View
68855 12498 CVE-2010-0962 20100304 Apple Airport Wireless Products: Promiscuous FTP PORT Allowed in FTP Proxy Provides Security Bypass  View
68856 12498 CVE-2010-0962 20100309 Re: Apple Airport Wireless Products: Promiscuous FTP PORT Allowed in FTP Proxy Provides Security Bypass  View
68857 12498 CVE-2010-0962 38543  View
68858 12498 CVE-2010-0962 apple-ftpproxy-security-bypass(56701)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
38105 JVNDB-2010-003890 Apple AirPort Express などの FTP プロキシサーバにおけるイントラネット FTP サーバから TCP 転送をされる脆弱性 Apple AirPort Express、AirPort Extreme、および Time Capsule の FTP プロキシサーバは、クライアントからの PORT コマンドで指定された IP アドレスおよびポートを制限しないため、イントラネット FTP サーバを利用され任意の TCP 転送をされる脆弱性が存在します。 CVE-2010-0962 43542 CVE-2010-0962 12498 5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003890.html 2010-03-10 2012-06-26 View