CVE-2024-52615
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.
Ocena ryzyka
Organizacja narażona jest na ataki typu DNS spoofing, które mogą przekierować ruch sieciowy do złośliwych serwerów, prowadząc do kradzieży danych lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Należy zaktualizować Avahi-daemon do najnowszej wersji, która losuje porty źródłowe dla zapytań DNS, oraz rozważyć zastosowanie DNSSEC w celu dodatkowej ochrony.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Avahi-daemon, which relies on fixed source ports for wide-area DNS queries. This issue simplifies attacks where malicious DNS responses are injected.