CVE-2021-3468— Avahi 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-3468の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found in avahi in versions 0.6 up to 0.8. The event used to signal the termination of the client connection on the avahi Unix socket is not correctly handled in the client_work function, allowing a local attacker to trigger an infinite loop. The highest threat from this vulnerability is to the availability of the avahi service, which becomes unresponsive after this flaw is triggered.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不可达退出条件的循环(无限循环)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Avahi 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Avahi是一套用于Linux的本地服务发现工具。 avahi 存在安全漏洞，攻击者可利用该漏洞可以触发过载的avahi，以触发拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | avahi | All avahi versions 0.6 up to 0.8 | - |
II. CVE-2021-3468の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-3468のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-3468 厂商安全公告 (1)
- https://bugzilla.redhat.com/show_bug.cgi?id=1939614x_refsource_MISC
CVE-2021-3468 邮件列表归档 (2)
Same Patch Batch · n/a · 2021-06-02 · 54 CVEs total
| CVE-2021-31921 | Istio 授权问题漏洞 | |
| CVE-2020-35441 | Fangfa FDCMS SQL注入漏洞 | |
| CVE-2015-1877 | Freedesktop Xdg-utils 命令注入漏洞 | |
| CVE-2020-22054 | FFmpeg 安全漏洞 | |
| CVE-2020-25362 | Sourcecodester Online Shopping Alphaware SQL注入漏洞 | |
| CVE-2020-24862 | Sourcecodester Medical Store Point SQL注入漏洞 | |
| CVE-2020-22056 | FFmpeg 安全漏洞 | |
| CVE-2021-3499 | OVN Kubernetes 安全漏洞 | |
| CVE-2020-22049 | FFmpeg 资源管理错误漏洞 | |
| CVE-2020-22048 | FFmpeg 资源管理错误漏洞 | |
| CVE-2020-6950 | Oracle Fusion Middleware 路径遍历漏洞 | |
| CVE-2020-24870 | Libraw 缓冲区错误漏洞 | |
| CVE-2020-27661 | QEMU 数字错误漏洞 | |
| CVE-2021-28677 | Pillow 输入验证错误漏洞 | |
| CVE-2021-28678 | Pillow 数据伪造问题漏洞 | |
| CVE-2021-25288 | Pillow 缓冲区错误漏洞 | |
| CVE-2021-25287 | Pillow 缓冲区错误漏洞 | |
| CVE-2020-22046 | FFmpeg 安全漏洞 | |
| CVE-2021-3522 | GStreamer 缓冲区错误漏洞 | |
| CVE-2021-3530 | GNU Binutils 安全漏洞 |
Showing 20 of 54 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: avahi
- CVE-2026-34933
Avahi: Reachable assertion in `transport_flags_from_domain() - CVE-2026-24401
Avahi has Uncontrolled Recursion in lookup_handle_cname func - CVE-2025-68471
Avahi has a reachable assertion in lookup_start - CVE-2025-68468
Avahi has a reachable assertion in lookup_multicast_callback - CVE-2025-68276
Avahi has a reachable assertion in avahi_wide_area_scan_cach
同じ弱点: CWE-835
- CVE-2026-10642
Unbounded TX busy-loop DoS in Zephyr PL011 UART driver under - CVE-2026-54904
concurrent-ruby: `AtomicReference#update` livelocks when th - CVE-2026-54651
pypdf: Possible infinite loop when processing threads/articl - CVE-2026-54531
pypdf: Possible infinite loop when processing outlines/bookm - CVE-2026-54530
pypdf: Possible infinite loop when retrieving fonts for layo
V. CVE-2021-3468へのコメント
まだコメントはありません