CVE-2025-68276
Orta
Təsvir
Avahi, mDNS/DNS-SD protokolları dəsti vasitəsilə yerli şəbəkədə xidmətlərin aşkar edilməsini təmin edən bir sistemdir. 0.9-rc2 və daha əvvəlki versiyalarda, imtiyazsız yerli istifadəçilər D-Bus vasitəsilə AVAHI_LOOKUP_USE_WIDE_AREA bayrağı təyin edilmiş qeyd brauzerləri yaradaraq avahi-daemon-i (geniş sahə söndürülmüş halda) çökdürə bilərlər. Bu, ya RecordBrowserNew metodunun birbaşa çağırılması ilə, ya da daxildə həmin brauzerləri yaradan host adı/ünvan/xidmət resolver/brauzerlərinin yaradılması ilə həyata keçirilə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı5. faiz dərəcəsi0,2%
MəhsulAvahi
Dərc12 yan 2026
İlk görülmə12 yan 2026
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- avahi avahi0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avahi avahi | v < 0.9, 0.9 | 0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.