RHSA-2020:1176: avahi 安全更新- 高危
2020-12-30
31
阿里云服务器收到 'RHSA-2020:1176: avahi 安全更新'漏洞，接下来编程爱好者之家为大家讲解下解决方案：
1.漏洞提示
RHSA-2020:1176: avahi 安全更新
2.漏洞描述
| 漏洞编号 | 漏洞名称 | 漏洞描述 |
| CVE-2017-6519 | 拒绝服务漏洞 | Avahi through 0.6.32中的Avahi -daemon无意中响应 IPv6 unicast 查询，其源地址不是on-link，这允许远程攻击者导致拒绝服务(流量放大)或通过端口5353 UDP数据包获取潜在的敏感信息。注意:这可能与CVE-2015-2809重叠。 |
3.影响说明
软件：avahi-libs 0.6.31-19.el7 命中：avahi-libs version less than 0:0.6.31-20.el7 路径：/usr/lib64/libavahi-client.so.3
4.解决方案
yum update avahi-libs
5.重启验证
reboot
