遠端 MiracleLinux 3 主機已安裝受 AXSA:2009-06:01 公告中所提及一個弱點影響的套件。

    Avahi 是一種有助於在本機網路上探索服務的系統 -- 這表示您可以將筆記型電腦或電腦插入網路然後立即檢視您可以交談的其他人、尋找要列印的印表機或尋找正在接收的檔案。共用。這種技術已在 MacOS X (品牌為「Rendezvous」、「Bonjour」有時為「ZeroConf」) 中找到且非常方便。
    修正的錯誤
    CVE-2008-5081：
    在 0.6.24 之前的 Avahi 中avahi-daemon 的origins_from_local_legacy_unicast_socket 函式 (avahi-core/server.c) 允許遠端攻擊者透過來源連接埠為 0 的特製 mDNS 封包觸發宣告失敗進而造成拒絕服務 (當機) 。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3avahi-0.6.16-1AXS3.1 (AXSA:2009-06:01)

high Nessus Plugin ID 284021

版本 1.1