Avahi DOS攻擊broadcast-avahi-dos

Avahi是Linux下常用的類DNS服務(wù)。它可以幫助主機(jī)在沒(méi)有DNS服務(wù)的局域網(wǎng)中，發(fā)現(xiàn)基于Zeroconf協(xié)議的設(shè)備和服務(wù)。該工具工作于UDP 5353端口。在0.6.29版本之前，該服務(wù)存在CVE-2011-1002漏洞。Nmap的broadcast-avahi-dos腳本會(huì)尋找本地網(wǎng)絡(luò)的DNS服務(wù)器，并發(fā)送空的UDP包。如果存在該漏洞，就可以導(dǎo)致服務(wù)器奔潰。