遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1502 公告中所提及的多個弱點影響。

  - 在 Synology DiskStation Manager (DSM) 3.1 之前版本中，多點傳送 DNS (mDNS) 回應程式會意外回應具有非連結本機來源位址的單點傳送查詢，進而允許遠端攻擊者造成拒絕服務 (流量放大)，或可能透過傳送至 Avahi 元件的 port-5353 UDP 封包取得敏感資訊。(CVE-2015-2809)

  - 在 Avahi 0.6.32 及之前版本和 0.7 版中，avahi-daemon 會意外回應具有非連結來源位址的 IPv6 單點傳送查詢，進而允許遠端攻擊者造成拒絕服務 (流量放大)，並透過 port-5353 UDP 封包自回應裝置取得潛在敏感資訊，從而造成資訊洩露。注意：此問題可能與 CVE-2015-2809 重疊。(CVE-2017-6519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：avahi (ALAS-2020-1502)

critical Nessus Plugin ID 141943

版本 1.5