firewalld 安全漏洞 CVE-2016-5410 CNNVD-201608-308

2.1 AV AC AU C I A
发布： 2017-04-19
修订： 2023-11-07

firewalld是一套提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。 firewalld 0.4.3.3之前的版本中的firewalld.py文件存在安全漏洞。本地攻击者可借助多种方法利用该漏洞绕过身份验证，更改防火墙配置（多种方法包括：(1) addPassthrough、(2) removePassthrough、(3) addEntry、(4) removeEntry或(5) setEntries D-Bus API）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息