正文

Avahi 访问控制错误漏洞

admin
admin V管理员 /0 评论 /15 阅读
0113
此篇文章发布距今已超过1220天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Avahi 访问控制错误漏洞

  • CNNVD编号：CNNVD-201703-192
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2017-6519
  • 漏洞类型： 访问控制错误
  • 发布时间： 2017-03-08
  • 威胁类型： 远程
  • 更新时间： 2020-07-30
  • 厂        商： avahi
  • 漏洞来源：

漏洞简介

Avahi是一套用于Linux的本地服务发现工具。

Avahi 0.6.32及之前的版本中的avahi-daemon存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务或获取敏感信息。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.bose.com/

参考网址

来源:MISC

链接:https://github.com/lathiat/avahi/issues/203#issuecomment-449536790

来源:MLIST

链接:https://lists.apache.org/thread.html/r1b103833cb5bc8466e24ff0ecc5e75b45a705334ab6a444e64e840a0@%3Cissues.bookkeeper.apache.org%3E

来源:UBUNTU

链接:https://usn.ubuntu.com/3876-2/

来源:UBUNTU

链接:https://usn.ubuntu.com/3876-1/

来源:MISC

链接:https://www.secfu.net/advisories

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1426712

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1186/

受影响实体

  • Avahi Avahi:0.6.32  
    <!--
    2000-1-1
    -->

补丁

    暂无