【运维安全】【RHSA-2020:1176-低危: avahi 安全更新】

漏洞描述
Avahi through 0.6.32中的Avahi -daemon无心中响应 IPv6 unicast 查询,其源地址不是on-link,这容许远程攻击者致使拒绝服务(流量放大)或经过端口5353 UDP数据包获取潜在的敏感信息。注意:这可能与CVE-2015-2809重叠。
less

影响说明code

软件:avahi-libs 0.6.31-19.el7
命中:avahi-libs version less than 0:0.6.31-20.el7
路径:/usr/lib64/libavahi-client.so.3

io

修复命令
yum -y upgrade avahi-libs
相关文章
相关标签/搜索