The remote host is affected by the vulnerability described in GLSA-201201-11 (Firewall Builder: Privilege escalation)

    Two vulnerabilities in Firewall Builder allow the iptables and       fwb_install scripts to use temporary files insecurely.
  Impact :

    A local attacker could possibly overwrite arbitrary files with the       privileges of the user running Firewall Builder.
  Workaround :

    There is no known workaround at this time.

Firewall Builder release notes reports :

Vadim Kurland (vadim.kurland@fwbuilder.org) reports :

Fwbuilder and libfwbuilder 3.0.4 through to 3.0.6 generate iptables scripts with a security issue when also used to generate static routing configurations.

- Update to 3.0.7 * Fixed security issue with temporary     file handling in the generated iptables script. The     problem only affects Linux systems where Firewall     Builder is used to generate static routing     configuration. The problem exists in Firewall Builder     versions 3.0.4, 3.0.5, 3.0.6 * Improved performance of     the batch compile operation

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 3.0.7 へ更新 * 生成された iptables スクリプトの一時的なファイル処理にあるセキュリティの問題を修正しました。この問題は Firewall Builder が静的ルーティング構成を生成するために使用される Linux システムにしか影響を与えません。この問題は Firewall Builder バージョン 3.0.4、3.0.5、3.0.6 に存在します * バッチコンパイル操作のパフォーマンスを向上しました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201201-11 で説明されている脆弱性の影響を受けます（Firewall Builder：権限昇格）

Firewall Builder に 2 つの脆弱性が存在し、iptables と fwb_install スクリプトに一時ファイルを安全でない方法で使用させる可能性があります。
 影響：

ローカルの攻撃者が、Firewall Builder を実行しているユーザーの権限で任意のファイルを上書きできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201201-11 中所述的弱點影響 (Firewall Builder：權限提升)

Firewall Builder 有兩個弱點，允許 iptables 和 fwb_install 指令碼以不安全的方式使用暫存檔。
 影響：

本機攻擊者可使用執行 Firewall Builder 之使用者的權限覆寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201201-11 中所述漏洞的影响（Firewall Builder：权限升级）

Firewall Builder 中的两个漏洞允许 iptables 和 fwb_install 脚本以不安全的方式使用临时文件。
 影响：

本地攻击者可能以运行 Firewall Builder 的用户的权限覆盖任意文件。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57653	GLSA-201201-11 : Firewall Builder: Privilege escalation	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
41021	FreeBSD : fwbuilder -- security issue in temporary file handling (113cd7e9-a4e2-11de-84af-001195e39404)	Nessus	FreeBSD Local Security Checks	2009/9/21	2021/1/6	low
47176	Fedora 12 : fwbuilder-3.0.7-1.fc12 / libfwbuilder-3.0.7-1.fc12 (2010-0157)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47176	Fedora 12：fwbuilder-3.0.7-1.fc12 / libfwbuilder-3.0.7-1.fc12（2010-0157）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
57653	GLSA-201201-11：Firewall Builder ：権限昇格	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57653	GLSA-201201-11：Firewall Builder：權限提升	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57653	GLSA-201201-11：Firewall Builder：权限升级	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium

偵測

搜尋 Plugin

medium

low

low

low

medium

medium

medium