CVE-2024-52616
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.
Ocena ryzyka
Organizacja narażona jest na ataki typu DNS spoofing, które mogą przekierować ruch sieciowy do złośliwych serwerów, co prowadzi do kradzieży danych lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Należy niezwłocznie zaktualizować Avahi-daemon do wersji, w której poprawiono generowanie identyfikatorów transakcji DNS, oraz rozważyć tymczasowe wyłączenie usługi Avahi, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior facilitates DNS spoofing attacks, allowing attackers to guess transaction IDs.