CVE-2017-6519
Kritik
Təsvir
Avahi tərkibindəki avahi-daemon-ın 0.6.32 və 0.7 versiyaları daxil olmaqla versiyaları, səhvən linkdə olmayan mənbə ünvanları ilə gələn IPv6 unikast sorğularına cavab verir. Bu, uzaqdakı hücumçuların xidmətdən imtina (trafikin gücləndirilməsi) törətməsinə şərait yaradır və port-5353 UDP paketləri vasitəsilə cavab verən cihazdan potensial həssas məlumatların əldə edilməsi ilə məlumat sızmasına səbəb ola bilər. QEYD: bu, CVE-2015-2809 ilə üst-üstə düşə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulAvahi
Dərc1 may 2017
İlk görülmə1 may 2017
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avahi avahi | v ≤ 0.6.32, 0.7 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.