Avahi: avahi wide-area dns predictable transaction ids
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.7%
probabilidad de explotación
0.7%top 51% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Avahi-daemon utiliza IDs de transacción DNS predecibles que se aleatorizan solo una vez al iniciar y luego se incrementan secuencialmente, facilitando que los atacantes adivinen y falsifiquen respuestas DNS.
Detalle técnico
Avahi-daemon inicializa los IDs de transacción DNS con un único valor aleatorio al inicio y luego los incrementa secuencialmente para consultas posteriores. Este patrón predecible permite a los atacantes forjar respuestas DNS adivinando el ID de transacción, posibilitando ataques de suplantación DNS sin requerir captura de tráfico.
Resumen generado y traducido por IA a partir de la descripción oficial.
A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior facilitates DNS spoofing attacks, allowing attackers to guess transaction IDs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N