CVE-2024-52615
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.
Ocena ryzyka
Organizacja narażona jest na ataki typu DNS spoofing, które mogą przekierować ruch sieciowy do złośliwych serwerów, prowadząc do kradzieży danych lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Należy zaktualizować Avahi-daemon do najnowszej wersji, która losuje porty źródłowe dla zapytań DNS, oraz rozważyć zastosowanie DNSSEC w celu dodatkowej ochrony.
Inne podatności w Avahi-daemon
Zobacz wszystkie- CVE-2017-6519Krytyczne
avahi-daemon w Avahi w wersjach do 0.6.32 i 0.7 nieumyślnie odpowiada na zapytania unicast IPv6 z adresów źródłowych, które nie są na łączach, co pozwala zdalnym atakującym na wywołanie odmowy usługi (amplifikacja ruchu) oraz może prowadzić do wycieku informacji.
- CVE-2024-52616Średnie
W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Avahi-daemon, which relies on fixed source ports for wide-area DNS queries. This issue simplifies attacks where malicious DNS responses are injected.