CVE-2025-59529
MediumSummary
Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach do 0.9-rc2 serwer protokołu ignoruje dokumentowany limit klientów i akceptuje nieograniczoną liczbę połączeń, co umożliwia łatwe przeprowadzenie lokalnego ataku DoS.
Risk Assessment
Organizacja może być narażona na ataki DoS, które mogą prowadzić do zakłócenia działania usług w lokalnej sieci. Nieograniczona liczba połączeń może spowodować przeciążenie serwera i uniemożliwić dostęp do krytycznych zasobów.
Recommendation
Zaleca się aktualizację Avahi do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto rozważyć wprowadzenie ograniczeń na poziomie sieci, aby zminimalizować ryzyko ataków DoS.
Original NVD description (English source)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In versions up to and including 0.9-rc2, the simple protocol server ignores the documented client limit and accepts unlimited connections, allowing for easy local DoS. Although `CLIENTS_MAX`