The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2020:1176 advisory.

    Avahi is an implementation of the DNS Service Discovery and Multicast DNS specifications for Zero     Configuration Networking. It facilitates service discovery on a local network. Avahi and Avahi-aware     applications allow you to plug your computer into a network and, with no configuration, view other people     to chat with, view printers to print with, and find shared files on other computers.

    Security Fix(es):

    * avahi: Multicast DNS responds to unicast queries outside of local network (CVE-2017-6519)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the version of the avahi packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - avahi-daemon in Avahi through 0.6.32 inadvertently     responds to IPv6 unicast queries with source addresses     that are not on-link, which allows remote attackers to     cause a denial of service (traffic amplification) or     obtain potentially sensitive information via port-5353     UDP packets. NOTE: this may overlap     CVE-2015-2809.(CVE-2017-6519)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1502 所述，该主机受到多个漏洞的影响。

  - 3.1 之前的 Synology DiskStation Manager (DSM) 中的 Multicast DNS (mDNS) 响应器意外以非不在本地链路的源地址响应 unicast 查询，这允许远程攻击者造成拒绝服务（流量放大），或通过 port-5353 UDP 数据包到 Avahi 组件获取潜在敏感信息。(CVE-2015-2809)

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 avahi 程序包受到漏洞的影响：

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1176 公告中提及的一个漏洞影响。

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135048	RHEL 7 : avahi (RHSA-2020:1176)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	critical
135612	EulerOS Virtualization 3.0.2.2 : avahi (EulerOS-SA-2020-1450)	Nessus	Huawei Local Security Checks	2020/4/16	2024/3/15	critical
141943	Amazon Linux 2：avahi (ALAS-2020-1502)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2024/12/17	critical
143959	NewStart CGSL CORE 5.05 / MAIN 5.05：avahi 漏洞 (NS-SA-2020-0088)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
180707	Oracle Linux 7：avahi (ELSA-2020-1176)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
221600	Linux Distros 未修补的漏洞: CVE-2017-6519	Nessus	Misc.	2025/3/4	2025/9/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical