CVE-2011-1002 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Avahi 存在资源管理错误。 💥 **后果**：远程攻击者发送特定 UDP 包，触发**无限循环**，导致**拒绝服务 (DoS)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**资源管理错误**。 ⚠️ **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **组件**：**Avahi** (Linux 本地服务发现工具)。 📉 **版本**：**0.6.29 之前**的所有版本。
Q4黑客能干啥？（权限/数据）
🛡️ **黑客能力**：仅限**拒绝服务**。 🚫 **无**：无法获取权限或窃取数据，仅能导致服务瘫痪。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 🌐 **条件**：**远程**、**无需认证**，只需向端口发送 IPv4/IPv6 UDP 包即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中 **pocs 为空**。 📚 **参考**：有 VUPEN (ADV-2011-0511/0565/0670) 和 Secunia (44131/43605) 的第三方通告，但无公开代码。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：检查 Avahi 版本是否 **< 0.6.29**。 📡 **监控**：检测针对 Avahi 端口的异常 UDP 流量或资源耗尽迹象。
Q8官方修了吗？（补丁/缓解）
🛠️ **修复状态**：数据未提供具体补丁链接。 ✅ **建议**：升级至 **0.6.29 或更高**版本以修复此资源管理错误。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法升级，可考虑**防火墙限制** UDP 访问。 🔒 **策略**：仅允许可信源访问 Avahi 服务端口，阻断外部恶意探测。
Q10急不急？（优先级建议）
⚡ **优先级**：**中/高**。 📅 **时间**：2011年发布，虽为旧漏洞，但 DoS 影响可用性。若运行旧版 Avahi，建议**尽快升级**。