avahi حتى 0.6.28 avahi-core/socket.c الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في avahi. المشكلة أثرت على دالة غير معروفة من الملف avahi-core/socket.c. ينتج عن التلاعب حدوث الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2011-1002. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في avahi. المشكلة أثرت على دالة غير معروفة من الملف avahi-core/socket.c. ينتج عن التلاعب حدوث الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. تم نشر الضعف 19/02/2011 كـ GIT Commit (GIT Repository). يمكن تحميل الاستشارة من هنا git.0pointer.de.

تم تسمية الثغرة بأسمCVE-2011-1002. تم تعيين CVE في 14/02/2011. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان68255(Oracle Linux 5 : avahi (ELSA-2011-0436)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوOracle Linux Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق119192 (CentOS Security Update for Avahi (CESA-2011:0436)).

إذا تمت الترقية إلى الإصدار 0.6.11، يمكن معالجة هذه المشكلة. إصلاح الخلل جاهز للتحميل من git.0pointer.de. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 46446), X-Force (65524), Secunia (SA43361), Vulnerability Center (SBV-29982) , Tenable (68255).

منتجالمعلومات

الأسم

• avahi

النسخة

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.5.1
• 0.5.2
• 0.6.1
• 0.6.2
• 0.6.3
• 0.6.4
• 0.6.5
• 0.6.6
• 0.6.7
• 0.6.8
• 0.6.9
• 0.6.10
• 0.6.11
• 0.6.12
• 0.6.13
• 0.6.14
• 0.6.15
• 0.6.16
• 0.6.17
• 0.6.18
• 0.6.19
• 0.6.20
• 0.6.21
• 0.6.22
• 0.6.23
• 0.6.24
• 0.6.25
• 0.6.26
• 0.6.27
• 0.6.28

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 68255
Nessus الأسم: Oracle Linux 5 : avahi (ELSA-2011-0436)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 69108
OpenVAS الأسم: Debian Security Advisory DSA 2174-1 (avahi)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: avahi 0.6.11
تصحيح: 46109dfec75534fe270c0ab902576f685d5ab3a6

الجدول الزمنيالمعلومات

14/02/2011 🔍
18/02/2011 +4 أيام 🔍
18/02/2011 +0 أيام 🔍
19/02/2011 +0 أيام 🔍
19/02/2011 +0 أيام 🔍
21/02/2011 +2 أيام 🔍
22/02/2011 +1 أيام 🔍
28/02/2011 +6 أيام 🔍
03/03/2011 +2 أيام 🔍
12/07/2013 +862 أيام 🔍
20/03/2015 +616 أيام 🔍
16/01/2025 +3590 أيام 🔍

المصادرالمعلومات

استشارة: RHSA-2011:0436
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2011-1002 (🔍)
GCVE (CVE): GCVE-0-2011-1002
GCVE (VulDB): GCVE-100-56580

OVAL: 🔍

X-Force: 65524
SecurityFocus: 46446 - Avahi 'avahi-core/socket.c' NULL UDP Packet Denial Of Service Vulnerability
Secunia: 43361 - Avahi Empty UDP Packet Denial of Service Vulnerability, Less Critical
OSVDB: 70948 - Avahi avahi-core/socket.c Empty UDP Packet Remote DoS
Vulnerability Center: 29982 - Avahi before 0.6.29 Remote DoS via an Empty IPv4 or IPv6 UDP Packet, Medium
Vupen: ADV-2011-0448

إدخالالمعلومات

تم الإنشاء: 20/03/2015 04:16 PM
تم التحديث: 16/01/2025 10:10 PM
التغييرات: 20/03/2015 04:16 PM (67), 20/08/2017 10:07 PM (14), 17/10/2021 05:45 PM (4), 17/10/2021 05:53 PM (1), 17/10/2021 06:01 PM (2), 16/01/2025 10:10 PM (20)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!