CVE-2017-6520
KrytyczneStreszczenie
Odpowiedź mDNS w urządzeniu BOSE Soundtouch 30 nieprawidłowo reaguje na zapytania unicast IPv4 z adresami źródłowymi, które nie są lokalne dla linku. To może prowadzić do odmowy usługi lub ujawnienia potencjalnie wrażliwych informacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków typu denial of service lub uzyskania dostępu do wrażliwych danych, co może wpłynąć na integralność i dostępność systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia BOSE Soundtouch 30, aby naprawić tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
The Multicast DNS (mDNS) responder used in BOSE Soundtouch 30 inadvertently responds to IPv4 unicast queries with source addresses that are not link-local, which allows remote attackers to cause a denial of service (traffic amplification) or obtain potentially sensitive information via port-5353 UDP packets.