Blog Content

RHSA-2020:1176-低危: avahi 安全更新

运维 安全   2020-06-24 23:01:13

---

1、漏洞提示：

RHSA-2020:1176-低危: avahi 安全更

2、漏洞描述：

Avahi through 0.6.32中的Avahi -daemon无意中响应 IPv6 unicast 查询，其源地址不是on-link，这允许远程攻击者导致拒绝服务(流量放大)或通过端口5353 UDP数据包获取潜在的敏感信息。注意:这可能与CVE-2015-2809重叠。

3、影响说明：

软件：avahi-libs 0.6.31-19.el7
命中：avahi-libs version less than 0:0.6.31-20.el7
路径：/usr/lib64/libavahi-client.so.3

4、解决方法：

yum update avahi-libs

5、重启验证：

reboot

---

上一篇：docker-compose.yml中配置docker执行命令
下一篇：RHSA-2020:1000-中危: rsyslog security,bug fix,和 enhancement update