遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0779 公告中提及的弱點影響。

  - 在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空白 mDNS (1) IPv4 或 (2) IPv6 UDP 封包，造成拒絕服務 (無限迴圈)。注意：此弱點之所以存在，是因為 CVE-2010-2244 的修正不正確所造成。(CVE-2011-1002)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：avahi (ELSA-2011-0779)

high Nessus Plugin ID 181059

版本 1.0