Shorewall是一个开源的linux系统防火墙配置工具。 Shorewall 2.4.1之前的2.4.x版本、2.2.5之前的2.2.x版本以及2.0.17之前的2.4.x版本存在安全限制绕过漏洞。 在MACLIST_TTL大于0或MACLIST_DISPOSITION设置为ACCEPT时,远程攻击者可以使用规则内MAC地址,绕过防火墙的其他规则或策略。
Shorewall是一个开源的linux系统防火墙配置工具。 Shorewall 2.4.1之前的2.4.x版本、2.2.5之前的2.2.x版本以及2.0.17之前的2.4.x版本存在安全限制绕过漏洞。 在MACLIST_TTL大于0或MACLIST_DISPOSITION设置为ACCEPT时,远程攻击者可以使用规则内MAC地址,绕过防火墙的其他规则或策略。