Podatności Avahi

Avahi, system do wykrywania usług w sieci lokalnej za pomocą mDNS/DNS-SD, przed wersją 0.9-rc4 jest podatny na atak DoS. Każdy nieuprzywilejowany użytkownik lokalny może wysłać pojedyncze wywołanie metody D-Bus z konfliktowymi flagami publikacji, powodując awarię avahi-daemon.

Avahi w wersjach 0.9rc2 i starszych pozwala na zawieszenie avahi-daemon poprzez wysłanie nieoczekiwanej odpowiedzi mDNS zawierającej rekurencyjny rekord CNAME, w którym alias i nazwa kanoniczna wskazują tę samą domenę. Powoduje to nieograniczoną rekurencję w funkcji lookup_handle_cname i wyczerpanie stosu. Podatność dotyczy przeglądarek rekordów z ustawionym AVAHI_LOOKUP_USE_MULTICAST, w tym tworzonych przez resolvery używane przez nss-mdns.

Podatność w Avahi (do wersji 0.9-rc5) polega na ignorowaniu zdefiniowanego limitu klientów (CLIENTS_MAX) przez prosty serwer protokołu. Serwer bezwarunkowo akceptuje nieograniczoną liczbę połączeń, co pozwala nieuprzywilejowanym lokalnym użytkownikom na wyczerpanie pamięci i deskryptorów plików demona, powodując lokalny atak typu denial of service (DoS). Brak oficjalnej poprawki, ale dostępny jest kandydat w pull requeście 808.

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_alternative_host_name(). Nieprawidłowe dane wejściowe mogą doprowadzić do przerwania działania demona Avahi.

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_rdata_parse(). Spreparowane rekordy DNS mogą doprowadzić do przerwania działania demona.

W Avahi wykryto podatność. W funkcji dbus_set_host_name istnieje osiągalna asercja.

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_escape_label(). Nieprawidłowe dane wejściowe mogą doprowadzić do przerwania działania demona.

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_dns_packet_append_record. Spreparowane pakiety DNS mogą doprowadzić do przerwania działania demona.