远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2023:7836 公告中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主机上安装的多个程序包受到 USN-6487-1 公告中提及的多个漏洞影响。

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7836 公告中提及的多个漏洞的影响。

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7836 中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：7836 公告中提及的多个漏洞影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2433 公告中提及的多个漏洞的影响。

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 avahi 版本低于 0.6.31-20。因此，它受到 ALAS2-2023-2175 公告中提及的多个漏洞影响。

  - 在 avahi_dns_packet_append_record 中发现可访问的断言。 (CVE-2023-38469)（CVE-2023-38469、CVE-2023-38470、CVE-2023-38471）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-272 公告中提及的多个漏洞影响。

  - 在 avahi_dns_packet_append_record 中发现可访问的断言。 (CVE-2023-38469)（CVE-2023-38469、CVE-2023-38470、CVE-2023-38471）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 avahi 版本低于 0.6.25-12.19。因此，它受到 ALAS-2023-1790 公告中提及的多个漏洞影响。

  - 在 avahi_dns_packet_append_record 中发现可访问的断言。 (CVE-2023-38469)（CVE-2023-38469、CVE-2023-38470、CVE-2023-38471）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3990 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3990-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：avahi 版本：0.8-5+deb11u3 CVE ID： CVE-2023-1981 CVE-2023-38469 CVE-2023-38470 CVE-2023-38471 CVE-2023-38472 CVE-2023-38473 Debian 缺陷：1034594 1054876 1054877 1054878 1054879 1054880

    在服务发现系统 Avahi 中发现多个漏洞。

    CVE-2023-1981

        通过 DBus 可造成 avahi-daemon 崩溃

    CVE-2023-38469

        avahi_dns_packet_append_record 中的可访问断言漏洞

    CVE-2023-38470

        avahi_escape_label 中的可访问断言漏洞

    CVE-2023-38471

        dbus_set_host_name 中的可访问断言漏洞

    CVE-2023-38472

        avahi_rdata_parse 中的可访问断言漏洞

    CVE-2023-38473

        avahi_alternative_host_name 中的可访问断言漏洞

    对于 Debian 11 bullseye，已在 0.8-5+deb11u3 版本中修复这些问题。

    建议您升级 avahi 程序包。

    如需了解 avahi 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/avahi

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 avahi 版本低于 测试的版本。因此，该程序受到 CVE-2023-38469 公告中提及的一个漏洞影响。

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2433 公告中提及的多个漏洞影响。

  - avahi：avahi_dns_packet_append_record 中的可达断言漏洞 (CVE-2023-38469)

  - avahi：avahi_escape_label 中的可达断言漏洞 (CVE-2023-38470)

  - avahi：dbus_set_host_name 中的可达断言漏洞 (CVE-2023-38471)

  - avahi：avahi_rdata_parse 中的可达断言漏洞 (CVE-2023-38472)

  - avahi：avahi_alternative_host_name 中的可达断言漏洞 (CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0418 公告中提及的一个漏洞影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0576 公告中提及的多个漏洞影响。

  - avahi：由将长行写入到 /run/avahi-daemon/socket 中的 event-busy-loop 造成的本地 DoS (CVE-2021-3468)

  - avahi：avahi_dns_packet_append_record 中的可访问断言漏洞 (CVE-2023-38469

  - avahi：avahi_escape_label 中的可访问断言 (CVE-2023-38470)

  - avahi：dbus_set_host_name 中的可访问断言 (CVE-2023-38471)

  - avahi：avahi_rdata_parse 中的可访问断言漏洞 (CVE-2023-38472)

  - avahi：avahi_alternative_host_name 中的可访问断言漏洞 (CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7836 公告中提及的多个漏洞影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 avahi-0.8-20.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187028	AlmaLinux 8avahi (ALSA-2023:7836)	Nessus	Alma Linux Local Security Checks	2023/12/15	2023/12/21	medium
186016	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Avahi 漏洞 (USN-6487-1)	Nessus	Ubuntu Local Security Checks	2023/11/20	2024/8/27	medium
187049	Oracle Linux 8：avahi (ELSA-2023-7836)	Nessus	Oracle Linux Local Security Checks	2023/12/18	2024/11/2	medium
187717	Rocky Linux 8avahi (RLSA-2023:7836)	Nessus	Rocky Linux Local Security Checks	2024/1/9	2024/1/9	medium
186930	RHEL 8：avahi (RHSA-2023: 7836)	Nessus	Red Hat Local Security Checks	2023/12/15	2024/11/7	medium
195047	Oracle Linux 9：avahi (ELSA-2024-2433)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	medium
179768	Amazon Linux 2：avahi (ALAS-2023-2175)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	medium
179781	Amazon Linux 2023：avahi、avahi-autoipd、avahi-compat-howl (ALAS2023-2023-272)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	medium
179795	Amazon Linux AMI：avahi (ALAS-2023-1790)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	medium
212178	Debian dla-3990：avahi-autoipd - 安全更新	Nessus	Debian Local Security Checks	2024/12/9	2024/12/9	medium
216084	Azure Linux 3.0 安全更新avahi (CVE-2023-38469)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/2/11	medium
194757	RHEL 9：avahi (RHSA-2024:2433)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	medium
189560	RHEL 8：avahi (RHSA-2024: 0418)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	medium
189795	RHEL 8：avahi (RHSA-2024:0576)	Nessus	Red Hat Local Security Checks	2024/1/30	2024/11/7	medium
187732	CentOS 8：avahi (CESA-2023: 7836)	Nessus	CentOS Local Security Checks	2024/1/9	2024/2/8	medium
193939	CentOS 9：avahi-0.8-20.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium