Shorewall MACLIST 防火墙安全规则绕过漏洞 CVE-2005-2317 CNNVD-200507-222

7.5 AV AC AU C I A
发布: 2005-07-19
修订: 2008-09-05

Shorewall是一个开源的linux系统防火墙配置工具。 Shorewall 2.4.1之前的2.4.x版本、2.2.5之前的2.2.x版本以及2.0.17之前的2.4.x版本存在安全限制绕过漏洞。 在MACLIST_TTL大于0或MACLIST_DISPOSITION设置为ACCEPT时,远程攻击者可以使用规则内MAC地址,绕过防火墙的其他规则或策略。

0%
当前有2条漏洞利用/PoC
当前有36条受影响产品信息