SuSE 11 セキュリティ更新：avahi（SAT パッチ番号 1827）

high Nessus プラグイン ID 44378

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

レガシーユニキャスト mDNS トラフィック（CVE-2009-0758）を反映する際、avahi-daemon リフレクターがパケットストームを引き起こす可能性があります。これは修正されました。

ソリューション

SAT パッチ番号 1827 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=480865

http://support.novell.com/security/cve/CVE-2009-0758.html

プラグインの詳細

深刻度: High

ID: 44378

ファイル名: suse_11_avahi-100119.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2010/2/2

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:avahi, p-cpe:/a:novell:suse_linux:11:avahi-lang, p-cpe:/a:novell:suse_linux:11:libavahi-client3, p-cpe:/a:novell:suse_linux:11:libavahi-client3-32bit, p-cpe:/a:novell:suse_linux:11:libavahi-common3, p-cpe:/a:novell:suse_linux:11:libavahi-common3-32bit, p-cpe:/a:novell:suse_linux:11:libavahi-core5, p-cpe:/a:novell:suse_linux:11:libdns_sd, p-cpe:/a:novell:suse_linux:11:libdns_sd-32bit, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2010/1/19

参照情報

CVE: CVE-2009-0758

CWE: 399

検出