RHSA-2020:1176-低危: avahi 安全更新

漏洞描述
Avahi through 0.6.32中的Avahi -daemon无意中响应 IPv6 unicast 查询,其源地址不是on-link,这允许远程攻击者导致拒绝服务(流量放大)或通过端口5353 UDP数据包获取潜在的敏感信息。注意:这可能与CVE-2015-2809重叠。

影响说明文章源自:https://www.tuzier.com/生活小百科-https://www.tuzier.com/life/222.html

软件:avahi-libs 0.6.31-20.el7
命中:avahi-libs version less than 0:0.6.31-20.el7
路径:/usr/lib64/libavahi-client.so.3
————————————————文章源自:https://www.tuzier.com/生活小百科-https://www.tuzier.com/life/222.html

修复命令
yum -y upgrade avahi-libs文章源自:https://www.tuzier.com/生活小百科-https://www.tuzier.com/life/222.html

文章源自:https://www.tuzier.com/生活小百科-https://www.tuzier.com/life/222.html文章源自:https://www.tuzier.com/生活小百科-https://www.tuzier.com/life/222.html
 
  • 本站文章来自网友投稿、本站原创以及互联网统一发布,部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考。转载请务必保留本文链接:https://www.tuzier.com/life/222.html