CVE-2011-1002

DEB

Низкий

avahi-core/socket.c в avahi-daemon в Avahi до версии 0.6.29 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный …

CVSS

3.3

Низкий

EPSS

0.29

p97

Опубликовано

2011-01-01

Обновлено

2011-01-01

Описание

avahi-core/socket.c в avahi-daemon в Avahi до версии 0.6.29 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл) через пустой mDNS (1) IPv4 или (2) IPv6 UDP-пакет на порт 5353. ПРИМЕЧАНИЕ: эта уязвимость существует из-за неправильного исправления CVE-2010-2244.

Теги · CWE

CWE-835

Затронутые продукты

Avahi ≤ 0.6.28Avahi

Вектор CVSS

AV:A/AC:L/Au:N/C:N/I:N/A:P

Хронология

2011-01-01

Опубликована

2011-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.294 · p97

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Enterprise Linux Avahi

Fedoraproject

Fedora

Avahi

Продукт	Вендор	Статус
avahi		Отслеживается
avahi		Отслеживается
avahi		Отслеживается
avahi		Отслеживается
avahi	*	Отслеживается
debian_linux	*	Отслеживается
enterprise_linux	*	Отслеживается
fedora	*	Отслеживается
ubuntu_linux	*	Отслеживается