CVE-2024-52616
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.
Ocena ryzyka
Organizacja narażona jest na ataki typu DNS spoofing, które mogą przekierować ruch sieciowy do złośliwych serwerów, co prowadzi do kradzieży danych lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Należy niezwłocznie zaktualizować Avahi-daemon do wersji, w której poprawiono generowanie identyfikatorów transakcji DNS, oraz rozważyć tymczasowe wyłączenie usługi Avahi, jeśli nie jest niezbędna.
Inne podatności w Avahi-daemon
Zobacz wszystkie- CVE-2017-6519Krytyczne
avahi-daemon w Avahi w wersjach do 0.6.32 i 0.7 nieumyślnie odpowiada na zapytania unicast IPv6 z adresów źródłowych, które nie są na łączach, co pozwala zdalnym atakującym na wywołanie odmowy usługi (amplifikacja ruchu) oraz może prowadzić do wycieku informacji.
- CVE-2024-52615Średnie
W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior facilitates DNS spoofing attacks, allowing attackers to guess transaction IDs.