CVE-2024-52616
Avahi: avahi wide-area dns predictable transaction ids
Em resumo
O Avahi-daemon usa IDs de transação DNS previsíveis que são randomizados apenas uma vez na inicialização e depois incrementados sequencialmente, facilitando que atacantes adivinhem e falsifiquem respostas DNS.
Detalhe técnico
O Avahi-daemon inicializa IDs de transação DNS com um único valor aleatório na inicialização e depois os incrementa sequencialmente para consultas subsequentes. Esse padrão previsível permite que atacantes forjem respostas DNS adivinhando o ID da transação, viabilizando ataques de spoofing DNS sem necessidade de captura de tráfego.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior facilitates DNS spoofing attacks, allowing attackers to guess transaction IDs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
avahiRed Hat · Red Hat Enterprise Linux 7Red Hat · Red Hat Enterprise Linux 8Red Hat · Red Hat Enterprise Linux 9Red Hat · Red Hat OpenShift Container Platform 4Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →