运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 avahi 程序包受到漏洞的影响：

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：avahi 漏洞 (NS-SA-2020-0088)

critical Nessus 插件 ID 143959

未找到依赖项