Attestkeep
Dil: Türkçe
Kayıt ol

Zafiyetler / CVE-2017-6519

kritik

CVE-2017-6519

avahi: Multicast DNS responds to unicast queries outside of local network

Yayın Değişiklik CWE 346
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.1CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Red Hat5.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, CBL-Mariner. Daha düşük diyenler: Red Hat (düşük), Amazon (düşük), Oracle (düşük), Ubuntu (düşük).

Açıklama

avahi-daemon in Avahi through 0.6.32 and 0.7 inadvertently responds to IPv6 unicast queries with source addresses that are not on-link, which allows remote attackers to cause a denial of service (traffic amplification) and may cause information leakage by obtaining potentially sensitive information from the responding device via port-5353 UDP packets. NOTE: this may overlap CVE-2015-2809.

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
44 kaynaktaki 134 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
CBL-Mariner 2.0avahi0:0.8-1.cm2
alpine 3.10avahi0.7-r2
alpine 3.11avahi0.7-r2
alpine 3.12avahi0.7-r2
alpine 3.13avahi0.7-r2
alpine 3.14avahi0.7-r2
alpine 3.15avahi0.7-r2
alpine 3.16avahi0.7-r2
alpine 3.17avahi0.7-r2
alpine 3.18avahi0.7-r2
alpine 3.19avahi0.7-r2
alpine 3.20avahi0.7-r2
alpine 3.21avahi0.7-r2
alpine 3.22avahi0.7-r2
alpine 3.23avahi0.7-r2
alpine 3.24avahi0.7-r2
alpine 3.7avahi0.6.32-r5
alpine 3.8avahi0.7-r2
alpine 3.9avahi0.7-r2
alpine edgeavahi0.7-r2
amazon linux 2avahi0.6.31-20.amzn2
amazon linux 2avahi-autoipd0.6.31-20.amzn2
amazon linux 2avahi-compat-howl0.6.31-20.amzn2
amazon linux 2avahi-compat-howl-devel0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd0.6.31-20.amzn2
amazon linux 2avahi-compat-libdns_sd-devel0.6.31-20.amzn2
amazon linux 2avahi-debuginfo0.6.31-20.amzn2
amazon linux 2avahi-devel0.6.31-20.amzn2
amazon linux 2avahi-dnsconfd0.6.31-20.amzn2
amazon linux 2avahi-glib0.6.31-20.amzn2
amazon linux 2avahi-glib-devel0.6.31-20.amzn2
amazon linux 2avahi-gobject0.6.31-20.amzn2
amazon linux 2avahi-gobject-devel0.6.31-20.amzn2
amazon linux 2avahi-libs0.6.31-20.amzn2
amazon linux 2avahi-qt30.6.31-20.amzn2
amazon linux 2avahi-qt3-devel0.6.31-20.amzn2
amazon linux 2avahi-qt40.6.31-20.amzn2
amazon linux 2avahi-qt4-devel0.6.31-20.amzn2
amazon linux 2avahi-tools0.6.31-20.amzn2
amazon linux 2avahi-ui0.6.31-20.amzn2
amazon linux 2avahi-ui-devel0.6.31-20.amzn2
amazon linux 2avahi-ui-gtk30.6.31-20.amzn2
amazon linux 2avahi-ui-tools0.6.31-20.amzn2
debian 11avahi0.7-5
debian 12avahi0.7-5
debian 13avahi0.7-5
debian 14avahi0.7-5
echoavahi0.7-5
Oracle Linux 7avahi0.6.31-20.el7
Oracle Linux 7avahi-autoipd0.6.31-20.el7
Oracle Linux 7avahi-compat-howl0.6.31-20.el7
Oracle Linux 7avahi-compat-howl-devel0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd0.6.31-20.el7
Oracle Linux 7avahi-compat-libdns_sd-devel0.6.31-20.el7
Oracle Linux 7avahi-devel0.6.31-20.el7
Oracle Linux 7avahi-dnsconfd0.6.31-20.el7
Oracle Linux 7avahi-glib0.6.31-20.el7
Oracle Linux 7avahi-glib-devel0.6.31-20.el7
Oracle Linux 7avahi-gobject0.6.31-20.el7
Oracle Linux 7avahi-gobject-devel0.6.31-20.el7
Oracle Linux 7avahi-libs0.6.31-20.el7
Oracle Linux 7avahi-qt30.6.31-20.el7
Oracle Linux 7avahi-qt3-devel0.6.31-20.el7
Oracle Linux 7avahi-qt40.6.31-20.el7
Oracle Linux 7avahi-qt4-devel0.6.31-20.el7
Oracle Linux 7avahi-tools0.6.31-20.el7
Oracle Linux 7avahi-ui0.6.31-20.el7
Oracle Linux 7avahi-ui-devel0.6.31-20.el7
Oracle Linux 7avahi-ui-gtk30.6.31-20.el7
Oracle Linux 7avahi-ui-tools0.6.31-20.el7
rapidfort alma 8avahidüzeltme belirtilmemiş
rapidfort alma 8avahi-autoipddüzeltme belirtilmemiş
rapidfort alma 8avahi-glibdüzeltme belirtilmemiş
rapidfort alma 8avahi-libsdüzeltme belirtilmemiş
rapidfort alma 8avahi-toolsdüzeltme belirtilmemiş
rapidfort alma 9avahidüzeltme belirtilmemiş
rapidfort alma 9avahi-autoipddüzeltme belirtilmemiş
rapidfort alma 9avahi-glibdüzeltme belirtilmemiş
rapidfort alma 9avahi-libsdüzeltme belirtilmemiş
rapidfort alma 9avahi-toolsdüzeltme belirtilmemiş
rapidfort Oracle Linux 9avahidüzeltme belirtilmemiş
rapidfort Oracle Linux 9avahi-autoipddüzeltme belirtilmemiş
rapidfort Oracle Linux 9avahi-glibdüzeltme belirtilmemiş
rapidfort Oracle Linux 9avahi-libsdüzeltme belirtilmemiş
rapidfort Oracle Linux 9avahi-toolsdüzeltme belirtilmemiş
rapidfort Red Hat 9avahidüzeltme belirtilmemiş
rapidfort Red Hat 9avahi-glibdüzeltme belirtilmemiş
rapidfort Red Hat 9avahi-libsdüzeltme belirtilmemiş
rapidfort Red Hat 9rf-avahidüzeltme belirtilmemiş
rapidfort Red Hat 9rf-avahi-glibdüzeltme belirtilmemiş
rapidfort Red Hat 9rf-avahi-libsdüzeltme belirtilmemiş
rapidfort rocky 8avahidüzeltme belirtilmemiş
rapidfort rocky 8avahi-autoipddüzeltme belirtilmemiş
rapidfort rocky 8avahi-glibdüzeltme belirtilmemiş
rapidfort rocky 8avahi-libsdüzeltme belirtilmemiş
rapidfort rocky 8avahi-toolsdüzeltme belirtilmemiş
rapidfort rocky 9avahidüzeltme belirtilmemiş
rapidfort rocky 9avahi-autoipddüzeltme belirtilmemiş
rapidfort rocky 9avahi-glibdüzeltme belirtilmemiş
rapidfort rocky 9avahi-libsdüzeltme belirtilmemiş
rapidfort rocky 9avahi-toolsdüzeltme belirtilmemiş
Red Hatavahidüzeltme belirtilmemiş
Red Hatavahi-autoipddüzeltme belirtilmemiş
Red Hatavahi-compat-howldüzeltme belirtilmemiş
Red Hatavahi-compat-howl-develdüzeltme belirtilmemiş
Red Hatavahi-compat-libdns_sddüzeltme belirtilmemiş
Red Hatavahi-compat-libdns_sd-develdüzeltme belirtilmemiş
Red Hatavahi-develdüzeltme belirtilmemiş
Red Hatavahi-dnsconfddüzeltme belirtilmemiş
Red Hatavahi-glibdüzeltme belirtilmemiş
Red Hatavahi-glib-develdüzeltme belirtilmemiş
Red Hatavahi-gobjectdüzeltme belirtilmemiş
Red Hatavahi-gobject-develdüzeltme belirtilmemiş
Red Hatavahi-libsdüzeltme belirtilmemiş
Red Hatavahi-qt3düzeltme belirtilmemiş
Red Hatavahi-qt3-develdüzeltme belirtilmemiş
Red Hatavahi-qt4düzeltme belirtilmemiş
Red Hatavahi-qt4-develdüzeltme belirtilmemiş
Red Hatavahi-toolsdüzeltme belirtilmemiş
Red Hatavahi-uidüzeltme belirtilmemiş
Red Hatavahi-ui-develdüzeltme belirtilmemiş
Red Hatavahi-ui-gtk3düzeltme belirtilmemiş
Red Hatavahi-ui-toolsdüzeltme belirtilmemiş
Red Hatpython3-avahidüzeltme belirtilmemiş
root.io alpine 3.18rootio-avahi0.7-r2
root.io debian 12rootio-avahi0.7-5
root.io debian 13rootio-avahi0.7-5
ubuntu 14.04avahi0.6.31-4ubuntu1.3
ubuntu 14.04-ESMavahi0.6.31-4ubuntu1.3
ubuntu 16.04avahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 16.04-ESMavahi0.6.32~rc+dfsg-1ubuntu2.3
ubuntu 18.04avahi0.7-3.1ubuntu1.2
ubuntu 18.04-ESMavahi0.7-3.1ubuntu1.2
ubuntu 18.10avahi0.7-4ubuntu2.1

Referanslar

15 referansın hepsi

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.