Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2017-6519

critique

CVE-2017-6519

avahi: Multicast DNS responds to unicast queries outside of local network

Publiée Modifiée CWE 346
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.1CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat5.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Le label propre à Trivy est CRITICAL. Critique selon NVD, CBL-Mariner. Plus basse selon Red Hat (faible), Amazon (faible), Oracle (faible), Ubuntu (faible).

Description

avahi-daemon in Avahi through 0.6.32 and 0.7 inadvertently responds to IPv6 unicast queries with source addresses that are not on-link, which allows remote attackers to cause a denial of service (traffic amplification) and may cause information leakage by obtaining potentially sensitive information from the responding device via port-5353 UDP packets. NOTE: this may overlap CVE-2015-2809.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
Afficher les 134 entrées de 44 sources
SourcePaquetCorrigé en
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
alpine 3.21avahi0.7-r2
alpine 3.22avahi0.7-r2
alpine 3.23avahi0.7-r2
alpine 3.24avahi0.7-r2
alpine 3.7avahi0.6.32-r5
alpine 3.8avahi0.7-r2
alpine 3.9avahi0.7-r2
alpine edgeavahi0.7-r2
amazon linux 2avahi0.6.31-20.amzn2
amazon linux 2avahi-autoipd0.6.31-20.amzn2
amazon linux 2avahi-compat-howl0.6.31-20.amzn2
amazon linux 2avahi-compat-howl-devel0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd-devel0.6.31-20.amzn2
amazon linux 2avahi-debuginfo0.6.31-20.amzn2
amazon linux 2avahi-devel0.6.31-20.amzn2
amazon linux 2avahi-dnsconfd0.6.31-20.amzn2
amazon linux 2avahi-glib0.6.31-20.amzn2
amazon linux 2avahi-glib-devel0.6.31-20.amzn2
amazon linux 2avahi-gobject0.6.31-20.amzn2
amazon linux 2avahi-gobject-devel0.6.31-20.amzn2
amazon linux 2avahi-libs0.6.31-20.amzn2
amazon linux 2avahi-qt30.6.31-20.amzn2
amazon linux 2avahi-qt3-devel0.6.31-20.amzn2
amazon linux 2avahi-qt40.6.31-20.amzn2
amazon linux 2avahi-qt4-devel0.6.31-20.amzn2
amazon linux 2avahi-tools0.6.31-20.amzn2
amazon linux 2avahi-ui0.6.31-20.amzn2
amazon linux 2avahi-ui-devel0.6.31-20.amzn2
amazon linux 2avahi-ui-gtk30.6.31-20.amzn2
amazon linux 2avahi-ui-tools0.6.31-20.amzn2
debian 11avahi0.7-5
debian 12avahi0.7-5
debian 13avahi0.7-5
debian 14avahi0.7-5
echoavahi0.7-5
Oracle Linux 7avahi0.6.31-20.el7
Oracle Linux 7avahi-autoipd0.6.31-20.el7
Oracle Linux 7avahi-compat-howl0.6.31-20.el7
Oracle Linux 7avahi-compat-howl-devel0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd-devel0.6.31-20.el7
Oracle Linux 7avahi-devel0.6.31-20.el7
Oracle Linux 7avahi-dnsconfd0.6.31-20.el7
Oracle Linux 7avahi-glib0.6.31-20.el7
Oracle Linux 7avahi-glib-devel0.6.31-20.el7
Oracle Linux 7avahi-gobject0.6.31-20.el7
Oracle Linux 7avahi-gobject-devel0.6.31-20.el7
Oracle Linux 7avahi-libs0.6.31-20.el7
Oracle Linux 7avahi-qt30.6.31-20.el7
Oracle Linux 7avahi-qt3-devel0.6.31-20.el7
Oracle Linux 7avahi-qt40.6.31-20.el7
Oracle Linux 7avahi-qt4-devel0.6.31-20.el7
Oracle Linux 7avahi-tools0.6.31-20.el7
Oracle Linux 7avahi-ui0.6.31-20.el7
Oracle Linux 7avahi-ui-devel0.6.31-20.el7
Oracle Linux 7avahi-ui-gtk30.6.31-20.el7
Oracle Linux 7avahi-ui-tools0.6.31-20.el7
rapidfort alma 8avahipas de correctif indiqué
rapidfort alma 8avahi-autoipdpas de correctif indiqué
rapidfort alma 8avahi-glibpas de correctif indiqué
rapidfort alma 8avahi-libspas de correctif indiqué
rapidfort alma 8avahi-toolspas de correctif indiqué
rapidfort alma 9avahipas de correctif indiqué
rapidfort alma 9avahi-autoipdpas de correctif indiqué
rapidfort alma 9avahi-glibpas de correctif indiqué
rapidfort alma 9avahi-libspas de correctif indiqué
rapidfort alma 9avahi-toolspas de correctif indiqué
rapidfort Oracle Linux 9avahipas de correctif indiqué
rapidfort Oracle Linux 9avahi-autoipdpas de correctif indiqué
rapidfort Oracle Linux 9avahi-glibpas de correctif indiqué
rapidfort Oracle Linux 9avahi-libspas de correctif indiqué
rapidfort Oracle Linux 9avahi-toolspas de correctif indiqué
rapidfort Red Hat 9avahipas de correctif indiqué
rapidfort Red Hat 9avahi-glibpas de correctif indiqué
rapidfort Red Hat 9avahi-libspas de correctif indiqué
rapidfort Red Hat 9rf-avahipas de correctif indiqué
rapidfort Red Hat 9rf-avahi-glibpas de correctif indiqué
rapidfort Red Hat 9rf-avahi-libspas de correctif indiqué
rapidfort rocky 8avahipas de correctif indiqué
rapidfort rocky 8avahi-autoipdpas de correctif indiqué
rapidfort rocky 8avahi-glibpas de correctif indiqué
rapidfort rocky 8avahi-libspas de correctif indiqué
rapidfort rocky 8avahi-toolspas de correctif indiqué
rapidfort rocky 9avahipas de correctif indiqué
rapidfort rocky 9avahi-autoipdpas de correctif indiqué
rapidfort rocky 9avahi-glibpas de correctif indiqué
rapidfort rocky 9avahi-libspas de correctif indiqué
rapidfort rocky 9avahi-toolspas de correctif indiqué
Red Hatavahipas de correctif indiqué
Red Hatavahi-autoipdpas de correctif indiqué
Red Hatavahi-compat-howlpas de correctif indiqué
Red Hatavahi-compat-howl-develpas de correctif indiqué
Red Hatavahi-compat-libdns_sdpas de correctif indiqué
Red Hatavahi-compat-libdns_sd-develpas de correctif indiqué
Red Hatavahi-develpas de correctif indiqué
Red Hatavahi-dnsconfdpas de correctif indiqué
Red Hatavahi-glibpas de correctif indiqué
Red Hatavahi-glib-develpas de correctif indiqué
Red Hatavahi-gobjectpas de correctif indiqué
Red Hatavahi-gobject-develpas de correctif indiqué
Red Hatavahi-libspas de correctif indiqué
Red Hatavahi-qt3pas de correctif indiqué
Red Hatavahi-qt3-develpas de correctif indiqué
Red Hatavahi-qt4pas de correctif indiqué
Red Hatavahi-qt4-develpas de correctif indiqué
Red Hatavahi-toolspas de correctif indiqué
Red Hatavahi-uipas de correctif indiqué
Red Hatavahi-ui-develpas de correctif indiqué
Red Hatavahi-ui-gtk3pas de correctif indiqué
Red Hatavahi-ui-toolspas de correctif indiqué
Red Hatpython3-avahipas de correctif indiqué
root.io alpine 3.18rootio-avahi0.7-r2
root.io debian 12rootio-avahi0.7-5
root.io debian 13rootio-avahi0.7-5
ubuntu 14.04avahi0.6.31-4ubuntu1.3
ubuntu 14.04-ESMavahi0.6.31-4ubuntu1.3
ubuntu 16.04avahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 16.04-ESMavahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 18.04avahi0.7-3.1ubuntu1.2
ubuntu 18.04-ESMavahi0.7-3.1ubuntu1.2
ubuntu 18.10avahi0.7-4ubuntu2.1

Références

Les 15 références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.