多個 BSD ipfw / ip6fw ECE 位元篩選規避
high Nessus Plugin ID 12118
語系：
概要
防火牆規則可能會遭到規避。說明
遠端主機似乎容易受到一個錯誤影響，遠端攻擊者可透過在 TCP 旗標欄位內設定 ECE 位元來規避防火牆。已知至少有一個防火牆 (ipfw) 會出現此類行為。已知有弱點的系統包括所有 FreeBSD 3.x 、4.x、3.5-STABLE 和 4.2-STABLE。
解決方案
如果您正在執行 FreeBSD 3.X、 4.x、3.5-STABLE、4.2-STABLE，請升級您的防火牆。如果您執行的不是 FreeBSD，請聯絡您的防火牆供應商以取得修補程式。Plugin 詳細資訊
嚴重性: High
ID: 12118
檔案名稱: ece_flag.nasl
版本: 1.23
類型: remote
系列: Firewalls
已發布: 2004/3/30
已更新: 2022/3/21
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.2
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2001-0183
CVSS v3
風險因素: High
基本分數: 7.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
弱點資訊
必要的 KB 項目: Settings/ParanoidReport
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2001/1/23
參考資訊
CVE: CVE-2001-0183
BID: 2293