遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6707 公告中提及的多個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：avahi (RHSA-2023: 6707)

medium Nessus Plugin ID 185101

版本 1.0