遠端 MiracleLinux 3 主機已安裝受 AXSA:2011-237:01 公告中所提及一個弱點影響的套件。

    Avahi 是一種有助於在本機網路上探索服務的系統 -- 這表示您可以將筆記型電腦或電腦插入網路然後立即檢視您可以交談的其他人、尋找要列印的印表機或尋找正在接收的檔案。共用。這種技術已在 MacOS X (品牌為「Rendezvous」、「Bonjour」有時為「ZeroConf」) 中找到且非常方便。
    此版本修正的安全性問題
    CVE-2011-10020.6.29 之前的 Avahi 中 avahi-daemon 中的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空 (1) IPv4 或 (2) IPv6 UDP 封包造成拒絕服務 (無限迴圈)。
    注意：此弱點之所以存在，是因為 CVE-2010-2244 的修正不正確。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : avahi-0.6.16-10.AXS3 (AXSA:2011-237:01)

high Nessus Plugin ID 284331

版本 1.1