Avahi-daemon在0.6.32版本中存在安全漏洞，可被远程攻击者利用，导致拒绝服务或信息泄露。该漏洞与CVE-2015-2809可能重叠，影响avahi-libs0.6.31-19.el7及以下版本。
漏洞描述
Avahi through 0.6.32中的Avahi -daemon无意中响应 IPv6 unicast 查询，其源地址不是on-link，这允许远程攻击者导致拒绝服务(流量放大)或通过端口5353 UDP数据包获取潜在的敏感信息。注意:这可能与CVE-2015-2809重叠。
影响说明
软件：avahi-libs 0.6.31-19.el7
命中：avahi-libs version less than 0:0.6.31-20.el7
路径：/usr/lib64/libavahi-client.so.3
修复命令
yum -y upgrade avahi-libs
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
