Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2017-6519

crítica

CVE-2017-6519

avahi: Multicast DNS responds to unicast queries outside of local network

Publicada Modificada CWE 346
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.1CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat5.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, CBL-Mariner. Más baja según Red Hat (baja), Amazon (baja), Oracle (baja), Ubuntu (baja).

Descripción

avahi-daemon in Avahi through 0.6.32 and 0.7 inadvertently responds to IPv6 unicast queries with source addresses that are not on-link, which allows remote attackers to cause a denial of service (traffic amplification) and may cause information leakage by obtaining potentially sensitive information from the responding device via port-5353 UDP packets. NOTE: this may overlap CVE-2015-2809.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
Mostrar las 134 entradas de 44 fuentes
FuentePaqueteCorregido en
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
alpine 3.21avahi0.7-r2
alpine 3.22avahi0.7-r2
alpine 3.23avahi0.7-r2
alpine 3.24avahi0.7-r2
alpine 3.7avahi0.6.32-r5
alpine 3.8avahi0.7-r2
alpine 3.9avahi0.7-r2
alpine edgeavahi0.7-r2
amazon linux 2avahi0.6.31-20.amzn2
amazon linux 2avahi-autoipd0.6.31-20.amzn2
amazon linux 2avahi-compat-howl0.6.31-20.amzn2
amazon linux 2avahi-compat-howl-devel0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd-devel0.6.31-20.amzn2
amazon linux 2avahi-debuginfo0.6.31-20.amzn2
amazon linux 2avahi-devel0.6.31-20.amzn2
amazon linux 2avahi-dnsconfd0.6.31-20.amzn2
amazon linux 2avahi-glib0.6.31-20.amzn2
amazon linux 2avahi-glib-devel0.6.31-20.amzn2
amazon linux 2avahi-gobject0.6.31-20.amzn2
amazon linux 2avahi-gobject-devel0.6.31-20.amzn2
amazon linux 2avahi-libs0.6.31-20.amzn2
amazon linux 2avahi-qt30.6.31-20.amzn2
amazon linux 2avahi-qt3-devel0.6.31-20.amzn2
amazon linux 2avahi-qt40.6.31-20.amzn2
amazon linux 2avahi-qt4-devel0.6.31-20.amzn2
amazon linux 2avahi-tools0.6.31-20.amzn2
amazon linux 2avahi-ui0.6.31-20.amzn2
amazon linux 2avahi-ui-devel0.6.31-20.amzn2
amazon linux 2avahi-ui-gtk30.6.31-20.amzn2
amazon linux 2avahi-ui-tools0.6.31-20.amzn2
debian 11avahi0.7-5
debian 12avahi0.7-5
debian 13avahi0.7-5
debian 14avahi0.7-5
echoavahi0.7-5
Oracle Linux 7avahi0.6.31-20.el7
Oracle Linux 7avahi-autoipd0.6.31-20.el7
Oracle Linux 7avahi-compat-howl0.6.31-20.el7
Oracle Linux 7avahi-compat-howl-devel0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd-devel0.6.31-20.el7
Oracle Linux 7avahi-devel0.6.31-20.el7
Oracle Linux 7avahi-dnsconfd0.6.31-20.el7
Oracle Linux 7avahi-glib0.6.31-20.el7
Oracle Linux 7avahi-glib-devel0.6.31-20.el7
Oracle Linux 7avahi-gobject0.6.31-20.el7
Oracle Linux 7avahi-gobject-devel0.6.31-20.el7
Oracle Linux 7avahi-libs0.6.31-20.el7
Oracle Linux 7avahi-qt30.6.31-20.el7
Oracle Linux 7avahi-qt3-devel0.6.31-20.el7
Oracle Linux 7avahi-qt40.6.31-20.el7
Oracle Linux 7avahi-qt4-devel0.6.31-20.el7
Oracle Linux 7avahi-tools0.6.31-20.el7
Oracle Linux 7avahi-ui0.6.31-20.el7
Oracle Linux 7avahi-ui-devel0.6.31-20.el7
Oracle Linux 7avahi-ui-gtk30.6.31-20.el7
Oracle Linux 7avahi-ui-tools0.6.31-20.el7
rapidfort alma 8avahisin corrección indicada
rapidfort alma 8avahi-autoipdsin corrección indicada
rapidfort alma 8avahi-glibsin corrección indicada
rapidfort alma 8avahi-libssin corrección indicada
rapidfort alma 8avahi-toolssin corrección indicada
rapidfort alma 9avahisin corrección indicada
rapidfort alma 9avahi-autoipdsin corrección indicada
rapidfort alma 9avahi-glibsin corrección indicada
rapidfort alma 9avahi-libssin corrección indicada
rapidfort alma 9avahi-toolssin corrección indicada
rapidfort Oracle Linux 9avahisin corrección indicada
rapidfort Oracle Linux 9avahi-autoipdsin corrección indicada
rapidfort Oracle Linux 9avahi-glibsin corrección indicada
rapidfort Oracle Linux 9avahi-libssin corrección indicada
rapidfort Oracle Linux 9avahi-toolssin corrección indicada
rapidfort Red Hat 9avahisin corrección indicada
rapidfort Red Hat 9avahi-glibsin corrección indicada
rapidfort Red Hat 9avahi-libssin corrección indicada
rapidfort Red Hat 9rf-avahisin corrección indicada
rapidfort Red Hat 9rf-avahi-glibsin corrección indicada
rapidfort Red Hat 9rf-avahi-libssin corrección indicada
rapidfort rocky 8avahisin corrección indicada
rapidfort rocky 8avahi-autoipdsin corrección indicada
rapidfort rocky 8avahi-glibsin corrección indicada
rapidfort rocky 8avahi-libssin corrección indicada
rapidfort rocky 8avahi-toolssin corrección indicada
rapidfort rocky 9avahisin corrección indicada
rapidfort rocky 9avahi-autoipdsin corrección indicada
rapidfort rocky 9avahi-glibsin corrección indicada
rapidfort rocky 9avahi-libssin corrección indicada
rapidfort rocky 9avahi-toolssin corrección indicada
Red Hatavahisin corrección indicada
Red Hatavahi-autoipdsin corrección indicada
Red Hatavahi-compat-howlsin corrección indicada
Red Hatavahi-compat-howl-develsin corrección indicada
Red Hatavahi-compat-libdns_sdsin corrección indicada
Red Hatavahi-compat-libdns_sd-develsin corrección indicada
Red Hatavahi-develsin corrección indicada
Red Hatavahi-dnsconfdsin corrección indicada
Red Hatavahi-glibsin corrección indicada
Red Hatavahi-glib-develsin corrección indicada
Red Hatavahi-gobjectsin corrección indicada
Red Hatavahi-gobject-develsin corrección indicada
Red Hatavahi-libssin corrección indicada
Red Hatavahi-qt3sin corrección indicada
Red Hatavahi-qt3-develsin corrección indicada
Red Hatavahi-qt4sin corrección indicada
Red Hatavahi-qt4-develsin corrección indicada
Red Hatavahi-toolssin corrección indicada
Red Hatavahi-uisin corrección indicada
Red Hatavahi-ui-develsin corrección indicada
Red Hatavahi-ui-gtk3sin corrección indicada
Red Hatavahi-ui-toolssin corrección indicada
Red Hatpython3-avahisin corrección indicada
root.io alpine 3.18rootio-avahi0.7-r2
root.io debian 12rootio-avahi0.7-5
root.io debian 13rootio-avahi0.7-5
ubuntu 14.04avahi0.6.31-4ubuntu1.3
ubuntu 14.04-ESMavahi0.6.31-4ubuntu1.3
ubuntu 16.04avahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 16.04-ESMavahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 18.04avahi0.7-3.1ubuntu1.2
ubuntu 18.04-ESMavahi0.7-3.1ubuntu1.2
ubuntu 18.10avahi0.7-4ubuntu2.1

Referencias

Las 15 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.