CVE-2017-6520

mediumPriorität · verfolgen · 37EPSS 0.020 · 80. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.98% (80th) EPSS

CVSS 6.4 · medium

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

The Multicast DNS (mDNS) responder used in BOSE Soundtouch 30 inadvertently responds to IPv4 unicast queries with source addresses that are not link-local, which allows remote attackers to cause a denial of service (traffic amplification) or obtain potentially sensitive information via port-5353 UDP packets.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.4–9.1

v2.06.4mediumAV:N/AC:L/Au:N/C:P/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 4.9

v3.09.1criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.08.3highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-417USprimär

betroffene Produkte (2)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
bose soundtouch 30alle VersionennvdUScpe:2.3:h:bose:soundtouch_30:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2017-05-01geändert 2026-06-17

verwandt (14)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-9855US	critical9.8	2.65% (86th)	—	2019-09-06
LibreOffice is typically bundled with LibreLogo, a programmable turtle vector graphics script, which can execute arbitrary python commands contained with the document it is launche…
CVE-2017-7480US	critical9.8	2.37% (84th)	—	2017-07-21
rkhunter versions before 1.4.4 are vulnerable to file download over insecure channel when doing mirror update resulting into potential remote code execution.
CVE-2017-1000197US	critical9.8	1.21% (68th)	—	2017-11-17
October CMS build 412 is vulnerable to file path modification in asset move functionality resulting in creating creating malicious files on the server.
CVE-2018-13906US	critical9.1	0.66% (52nd)	—	2019-06-14
The HMAC authenticating the message from QSEE is vulnerable to timing side channel analysis leading to potentially forged application message in Snapdragon Auto, Snapdragon Compute…
CVE-2018-8929US	high8.1OT erhöht	0.75% (55th)	—	2018-07-06
Improper restriction of communication channel to intended endpoints vulnerability in HTTP daemon in Synology SSL VPN Client before 1.2.4-0224 allows remote attackers to conduct man…

+9 weitere

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

https://www.secfu.net/advisories cnnvd
https://www.secfu.net/advisories enisa_euvd
https://www.secfu.net/advisoriesMitigationThird Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan