CVE-2017-6519
KrytyczneStreszczenie
avahi-daemon w Avahi w wersjach do 0.6.32 i 0.7 nieumyślnie odpowiada na zapytania unicast IPv6 z adresów źródłowych, które nie są na łączach, co pozwala zdalnym atakującym na wywołanie odmowy usługi (amplifikacja ruchu) oraz może prowadzić do wycieku informacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zwiększenia ruchu sieciowego oraz uzyskania potencjalnie wrażliwych informacji z urządzenia odpowiadającego na zapytania.
Rekomendacja
Zaleca się aktualizację Avahi do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
avahi-daemon in Avahi through 0.6.32 and 0.7 inadvertently responds to IPv6 unicast queries with source addresses that are not on-link, which allows remote attackers to cause a denial of service (traffic amplification) and may cause information leakage by obtaining potentially sensitive information from the responding device via port-5353 UDP packets. NOTE: this may overlap CVE-2015-2809.