CVE-2025-59529
ŚrednieStreszczenie
Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach do 0.9-rc2 serwer protokołu ignoruje dokumentowany limit klientów i akceptuje nieograniczoną liczbę połączeń, co umożliwia łatwe przeprowadzenie lokalnego ataku DoS.
Ocena ryzyka
Organizacja może być narażona na ataki DoS, które mogą prowadzić do zakłócenia działania usług w lokalnej sieci. Nieograniczona liczba połączeń może spowodować przeciążenie serwera i uniemożliwić dostęp do krytycznych zasobów.
Rekomendacja
Zaleca się aktualizację Avahi do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto rozważyć wprowadzenie ograniczeń na poziomie sieci, aby zminimalizować ryzyko ataków DoS.
Oryginalny opis (angielski, źródło NVD)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In versions up to and including 0.9-rc2, the simple protocol server ignores the documented client limit and accepts unlimited connections, allowing for easy local DoS. Although `CLIENTS_MAX`