CVE-2017-6519
KrytyczneStreszczenie
avahi-daemon w Avahi w wersjach do 0.6.32 i 0.7 nieumyślnie odpowiada na zapytania unicast IPv6 z adresów źródłowych, które nie są na łączach, co pozwala zdalnym atakującym na wywołanie odmowy usługi (amplifikacja ruchu) oraz może prowadzić do wycieku informacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zwiększenia ruchu sieciowego oraz uzyskania potencjalnie wrażliwych informacji z urządzenia odpowiadającego na zapytania.
Rekomendacja
Zaleca się aktualizację Avahi do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w avahi-daemon
Zobacz wszystkie- CVE-2024-52616Średnie
W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.
- CVE-2024-52615Średnie
W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.
Oryginalny opis (angielski, źródło NVD)
avahi-daemon in Avahi through 0.6.32 and 0.7 inadvertently responds to IPv6 unicast queries with source addresses that are not on-link, which allows remote attackers to cause a denial of service (traffic amplification) and may cause information leakage by obtaining potentially sensitive information from the responding device via port-5353 UDP packets. NOTE: this may overlap CVE-2015-2809.