Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2017-6519

kritisch

CVE-2017-6519

avahi: Multicast DNS responds to unicast queries outside of local network

Veröffentlicht Geändert CWE 346
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.1CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat5.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, CBL-Mariner. Niedriger laut Red Hat (niedrig), Amazon (niedrig), Oracle (niedrig), Ubuntu (niedrig).

Beschreibung

avahi-daemon in Avahi through 0.6.32 and 0.7 inadvertently responds to IPv6 unicast queries with source addresses that are not on-link, which allows remote attackers to cause a denial of service (traffic amplification) and may cause information leakage by obtaining potentially sensitive information from the responding device via port-5353 UDP packets. NOTE: this may overlap CVE-2015-2809.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
Alle 134 Einträge aus 44 Quellen zeigen
QuellePaketBehoben in
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
alpine 3.21avahi0.7-r2
alpine 3.22avahi0.7-r2
alpine 3.23avahi0.7-r2
alpine 3.24avahi0.7-r2
alpine 3.7avahi0.6.32-r5
alpine 3.8avahi0.7-r2
alpine 3.9avahi0.7-r2
alpine edgeavahi0.7-r2
amazon linux 2avahi0.6.31-20.amzn2
amazon linux 2avahi-autoipd0.6.31-20.amzn2
amazon linux 2avahi-compat-howl0.6.31-20.amzn2
amazon linux 2avahi-compat-howl-devel0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd-devel0.6.31-20.amzn2
amazon linux 2avahi-debuginfo0.6.31-20.amzn2
amazon linux 2avahi-devel0.6.31-20.amzn2
amazon linux 2avahi-dnsconfd0.6.31-20.amzn2
amazon linux 2avahi-glib0.6.31-20.amzn2
amazon linux 2avahi-glib-devel0.6.31-20.amzn2
amazon linux 2avahi-gobject0.6.31-20.amzn2
amazon linux 2avahi-gobject-devel0.6.31-20.amzn2
amazon linux 2avahi-libs0.6.31-20.amzn2
amazon linux 2avahi-qt30.6.31-20.amzn2
amazon linux 2avahi-qt3-devel0.6.31-20.amzn2
amazon linux 2avahi-qt40.6.31-20.amzn2
amazon linux 2avahi-qt4-devel0.6.31-20.amzn2
amazon linux 2avahi-tools0.6.31-20.amzn2
amazon linux 2avahi-ui0.6.31-20.amzn2
amazon linux 2avahi-ui-devel0.6.31-20.amzn2
amazon linux 2avahi-ui-gtk30.6.31-20.amzn2
amazon linux 2avahi-ui-tools0.6.31-20.amzn2
debian 11avahi0.7-5
debian 12avahi0.7-5
debian 13avahi0.7-5
debian 14avahi0.7-5
echoavahi0.7-5
Oracle Linux 7avahi0.6.31-20.el7
Oracle Linux 7avahi-autoipd0.6.31-20.el7
Oracle Linux 7avahi-compat-howl0.6.31-20.el7
Oracle Linux 7avahi-compat-howl-devel0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd-devel0.6.31-20.el7
Oracle Linux 7avahi-devel0.6.31-20.el7
Oracle Linux 7avahi-dnsconfd0.6.31-20.el7
Oracle Linux 7avahi-glib0.6.31-20.el7
Oracle Linux 7avahi-glib-devel0.6.31-20.el7
Oracle Linux 7avahi-gobject0.6.31-20.el7
Oracle Linux 7avahi-gobject-devel0.6.31-20.el7
Oracle Linux 7avahi-libs0.6.31-20.el7
Oracle Linux 7avahi-qt30.6.31-20.el7
Oracle Linux 7avahi-qt3-devel0.6.31-20.el7
Oracle Linux 7avahi-qt40.6.31-20.el7
Oracle Linux 7avahi-qt4-devel0.6.31-20.el7
Oracle Linux 7avahi-tools0.6.31-20.el7
Oracle Linux 7avahi-ui0.6.31-20.el7
Oracle Linux 7avahi-ui-devel0.6.31-20.el7
Oracle Linux 7avahi-ui-gtk30.6.31-20.el7
Oracle Linux 7avahi-ui-tools0.6.31-20.el7
rapidfort alma 8avahikein Fix angegeben
rapidfort alma 8avahi-autoipdkein Fix angegeben
rapidfort alma 8avahi-glibkein Fix angegeben
rapidfort alma 8avahi-libskein Fix angegeben
rapidfort alma 8avahi-toolskein Fix angegeben
rapidfort alma 9avahikein Fix angegeben
rapidfort alma 9avahi-autoipdkein Fix angegeben
rapidfort alma 9avahi-glibkein Fix angegeben
rapidfort alma 9avahi-libskein Fix angegeben
rapidfort alma 9avahi-toolskein Fix angegeben
rapidfort Oracle Linux 9avahikein Fix angegeben
rapidfort Oracle Linux 9avahi-autoipdkein Fix angegeben
rapidfort Oracle Linux 9avahi-glibkein Fix angegeben
rapidfort Oracle Linux 9avahi-libskein Fix angegeben
rapidfort Oracle Linux 9avahi-toolskein Fix angegeben
rapidfort Red Hat 9avahikein Fix angegeben
rapidfort Red Hat 9avahi-glibkein Fix angegeben
rapidfort Red Hat 9avahi-libskein Fix angegeben
rapidfort Red Hat 9rf-avahikein Fix angegeben
rapidfort Red Hat 9rf-avahi-glibkein Fix angegeben
rapidfort Red Hat 9rf-avahi-libskein Fix angegeben
rapidfort rocky 8avahikein Fix angegeben
rapidfort rocky 8avahi-autoipdkein Fix angegeben
rapidfort rocky 8avahi-glibkein Fix angegeben
rapidfort rocky 8avahi-libskein Fix angegeben
rapidfort rocky 8avahi-toolskein Fix angegeben
rapidfort rocky 9avahikein Fix angegeben
rapidfort rocky 9avahi-autoipdkein Fix angegeben
rapidfort rocky 9avahi-glibkein Fix angegeben
rapidfort rocky 9avahi-libskein Fix angegeben
rapidfort rocky 9avahi-toolskein Fix angegeben
Red Hatavahikein Fix angegeben
Red Hatavahi-autoipdkein Fix angegeben
Red Hatavahi-compat-howlkein Fix angegeben
Red Hatavahi-compat-howl-develkein Fix angegeben
Red Hatavahi-compat-libdns_sdkein Fix angegeben
Red Hatavahi-compat-libdns_sd-develkein Fix angegeben
Red Hatavahi-develkein Fix angegeben
Red Hatavahi-dnsconfdkein Fix angegeben
Red Hatavahi-glibkein Fix angegeben
Red Hatavahi-glib-develkein Fix angegeben
Red Hatavahi-gobjectkein Fix angegeben
Red Hatavahi-gobject-develkein Fix angegeben
Red Hatavahi-libskein Fix angegeben
Red Hatavahi-qt3kein Fix angegeben
Red Hatavahi-qt3-develkein Fix angegeben
Red Hatavahi-qt4kein Fix angegeben
Red Hatavahi-qt4-develkein Fix angegeben
Red Hatavahi-toolskein Fix angegeben
Red Hatavahi-uikein Fix angegeben
Red Hatavahi-ui-develkein Fix angegeben
Red Hatavahi-ui-gtk3kein Fix angegeben
Red Hatavahi-ui-toolskein Fix angegeben
Red Hatpython3-avahikein Fix angegeben
root.io alpine 3.18rootio-avahi0.7-r2
root.io debian 12rootio-avahi0.7-5
root.io debian 13rootio-avahi0.7-5
ubuntu 14.04avahi0.6.31-4ubuntu1.3
ubuntu 14.04-ESMavahi0.6.31-4ubuntu1.3
ubuntu 16.04avahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 16.04-ESMavahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 18.04avahi0.7-3.1ubuntu1.2
ubuntu 18.04-ESMavahi0.7-3.1ubuntu1.2
ubuntu 18.10avahi0.7-4ubuntu2.1

Referenzen

Alle 15 Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.