Avahi: avahi wide-area dns predictable transaction ids
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.7%
probabilidade de exploração
0.7%top 51% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O Avahi-daemon usa IDs de transação DNS previsíveis que são randomizados apenas uma vez na inicialização e depois incrementados sequencialmente, facilitando que atacantes adivinhem e falsifiquem respostas DNS.
Detalhe técnico
O Avahi-daemon inicializa IDs de transação DNS com um único valor aleatório na inicialização e depois os incrementa sequencialmente para consultas subsequentes. Esse padrão previsível permite que atacantes forjem respostas DNS adivinhando o ID da transação, viabilizando ataques de spoofing DNS sem necessidade de captura de tráfego.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior facilitates DNS spoofing attacks, allowing attackers to guess transaction IDs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N