リモートのUbuntu 18.04 LTS/20.04 LTS/20.10/21.04ホストにUSN-5008-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン0.6〜0.8のavahiに欠陥が見つかりました。avahi Unixソケット上のクライアント接続の終了を通知するために使用されるイベントがclient_work関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahiサービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
    （CVE-2021-3468）

  - avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5008-1 advisory.

  - A flaw was found in avahi in versions 0.6 up to 0.8. The event used to signal the termination of the     client connection on the avahi Unix socket is not correctly handled in the client_work function, allowing     a local attacker to trigger an infinite loop. The highest threat from this vulnerability is to the     availability of the avahi service, which becomes unresponsive after this flaw is triggered.
    (CVE-2021-3468)

  - A flaw was found in avahi 0.8-5. A reachable assertion is present in avahi_s_host_name_resolver_start     function allowing a local attacker to crash the avahi service by requesting hostname resolutions through     the avahi socket or dbus methods for invalid hostnames. The highest threat from this vulnerability is to     the service availability. (CVE-2021-3502)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-5008-1 公告中所提及的多個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-5008-1 公告中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2023-6707 advisory.

  - A vulnerability was found in the avahi library. This flaw allows an unprivileged user to make a dbus call,     causing the avahi daemon to crash. (CVE-2023-1981)

  - A flaw was found in avahi 0.8-5. A reachable assertion is present in avahi_s_host_name_resolver_start     function allowing a local attacker to crash the avahi service by requesting hostname resolutions through     the avahi socket or dbus methods for invalid hostnames. The highest threat from this vulnerability is to     the service availability. (CVE-2021-3502)

  - A flaw was found in avahi in versions 0.6 up to 0.8. The event used to signal the termination of the     client connection on the avahi Unix socket is not correctly handled in the client_work function, allowing     a local attacker to trigger an infinite loop. The highest threat from this vulnerability is to the     availability of the avahi service, which becomes unresponsive after this flaw is triggered.
    (CVE-2021-3468)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:6707 advisory.

  - avahi: Local DoS by event-busy-loop from writing long lines to /run/avahi-daemon/socket (CVE-2021-3468)

  - avahi: reachable assertion in avahi_s_host_name_resolver_start when trying to resolve badly-formatted     hostnames (CVE-2021-3502)

  - avahi: avahi-daemon can be crashed via DBus (CVE-2023-1981)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6707 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -バージョン 0.6〜0.8 の avahi に欠陥が見つかりました。avahi Unixソケット上のクライアント接続の終了を通知するために使用されるイベントがclient_work関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahiサービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
    (CVE-2021-3468)

  - avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

  - avahi ライブラリに脆弱性が見つかりました。この欠陥により、権限のないユーザーが dbus 呼び出しを行い、avahi デーモンがクラッシュする可能性があります。(CVE-2023-1981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6707アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - avahi ライブラリに脆弱性が見つかりました。この欠陥により、権限のないユーザーが dbus 呼び出しを行い、avahi デーモンがクラッシュする可能性があります。(CVE-2023-1981)

  - avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

  -バージョン 0.6〜0.8 の avahi に欠陥が見つかりました。avahi Unixソケット上のクライアント接続の終了を通知するために使用されるイベントがclient_work関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahiサービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
    (CVE-2021-3468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6707 公告中提及的多个漏洞的影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6707 公告中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6707 公告中提及的多個弱點影響。

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6707 公告中提及的多個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151452	Ubuntu 18.04 LTS / 20.04 LTS : Avahiの脆弱性（USN-5008-1）	Nessus	Ubuntu Local Security Checks	2021/7/8	2023/10/16	medium
151452	Ubuntu 18.04 LTS / 20.04 LTS : Avahi vulnerabilities (USN-5008-1)	Nessus	Ubuntu Local Security Checks	2021/7/8	2023/10/16	medium
151452	Ubuntu 18.04 LTS / 20.04 LTS：Avahi 弱點 (USN-5008-1)	Nessus	Ubuntu Local Security Checks	2021/7/8	2023/10/16	medium
151452	Ubuntu 18.04 LTS / 20.04 LTS：Avahi 漏洞 (USN-5008-1)	Nessus	Ubuntu Local Security Checks	2021/7/8	2023/10/16	medium
185873	Oracle Linux 9 : avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	medium
185101	RHEL 9 : avahi (RHSA-2023:6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	medium
185101	RHEL 9 : avahi (RHSA-2023: 6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	medium
185873	Oracle Linux 9 : avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	medium
185873	Oracle Linux 9：avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	medium
185101	RHEL 9：avahi (RHSA-2023: 6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	medium
185873	Oracle Linux 9：avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	medium
185101	RHEL 9：avahi (RHSA-2023: 6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium