CVE-2024-52616
Avahi: avahi wide-area dns predictable transaction ids
En resumen
Avahi-daemon utiliza IDs de transacción DNS predecibles que se aleatorizan solo una vez al iniciar y luego se incrementan secuencialmente, facilitando que los atacantes adivinen y falsifiquen respuestas DNS.
Detalle técnico
Avahi-daemon inicializa los IDs de transacción DNS con un único valor aleatorio al inicio y luego los incrementa secuencialmente para consultas posteriores. Este patrón predecible permite a los atacantes forjar respuestas DNS adivinando el ID de transacción, posibilitando ataques de suplantación DNS sin requerir captura de tráfico.
Resumen generado y traducido por IA a partir de la descripción oficial.
A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior facilitates DNS spoofing attacks, allowing attackers to guess transaction IDs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
avahiRed Hat · Red Hat Enterprise Linux 7Red Hat · Red Hat Enterprise Linux 8Red Hat · Red Hat Enterprise Linux 9Red Hat · Red Hat OpenShift Container Platform 4¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →