openSUSE セキュリティ更新：avahi（avahi-1832）
high Nessus プラグイン ID 44367
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
レガシーユニキャスト mDNS トラフィック（CVE-2009-0758）を反映する際、avahi-daemon リフレクターがパケットストームを引き起こす可能性があります。ソリューション
影響を受ける avahi パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 44367
ファイル名: suse_11_1_avahi-100119.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2010/2/2
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: High
基本値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:avahi, p-cpe:/a:novell:opensuse:avahi-compat-howl-devel, p-cpe:/a:novell:opensuse:avahi-compat-mdnsresponder-devel, p-cpe:/a:novell:opensuse:avahi-lang, p-cpe:/a:novell:opensuse:avahi-utils, p-cpe:/a:novell:opensuse:libavahi-client3, p-cpe:/a:novell:opensuse:libavahi-client3-32bit, p-cpe:/a:novell:opensuse:libavahi-common3, p-cpe:/a:novell:opensuse:libavahi-common3-32bit, p-cpe:/a:novell:opensuse:libavahi-core5, p-cpe:/a:novell:opensuse:libavahi-devel, p-cpe:/a:novell:opensuse:libavahi-glib-devel, p-cpe:/a:novell:opensuse:libavahi-glib1, p-cpe:/a:novell:opensuse:libavahi-glib1-32bit, p-cpe:/a:novell:opensuse:libavahi-gobject-devel, p-cpe:/a:novell:opensuse:libavahi-gobject0, p-cpe:/a:novell:opensuse:libavahi-ui0, p-cpe:/a:novell:opensuse:libdns_sd, p-cpe:/a:novell:opensuse:libdns_sd-32bit, p-cpe:/a:novell:opensuse:libhowl0, p-cpe:/a:novell:opensuse:python-avahi, cpe:/o:novell:opensuse:11.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2010/1/19
参照情報
CVE: CVE-2009-0758
CWE: 399