CVE-2017-6519
Kritik
Açıklama
Avahi'deki 0.6.32 ve 0.7 dahil sürümlerde bulunan avahi-daemon, bağlantı üzerinde olmayan kaynak adreslerine sahip IPv6 tekil yayın sorgularına istemeden yanıt verir; bu durum, uzaktaki saldırganların hizmet reddine (trafik amplifikasyonu) neden olmasına olanak tanır ve port-5353 UDP paketleri aracılığıyla yanıt veren cihazdan potansiyel olarak hassas bilgiler elde edilerek bilgi sızıntısına yol açabilir. NOT: Bu durum CVE-2015-2809 ile örtüşebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünAvahi
Yayın1 May 2017
İlk görülme1 May 2017
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avahi avahi | v ≤ 0.6.32, 0.7 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.