下列套件已升級至更新的上游版本：firewalld (0.4.3.2)。安全性修正：- 在 firewalld 允許未經驗證使用者修改特定防火牆組態的方式中，發現一個缺陷。任何於本機登入的使用者均可利用此缺陷竄改或變更防火牆設定。(CVE-2016-5410) 其他變更：

- 修正 CVE-2016-5410：任何已登入的使用者皆可修改防火牆組態

- firewall/server/firewalld：執行 getXSettings 和 getLogDenied CONFIG_INFO

- 更新 AppData 組態檔。

- tests/firewalld_rich.py：使用新的匯入結構和 FirewallClient 類別

- tests/firewalld_direct.py：使用新的匯入結構

- 測試：firewalld_direct：將宣告修正為檢查 True 而非 False

- 測試：firewalld_config：修正查詢區域目標時的預期值

- 測試：firewalld_config：使用真正的 nf_conntrack 模組

- firewalld.spec：新增呼叫 %build 的註解

- firewall-config：以預設大小使用 width_request 和 height_request

- 更新的 firewall-config 螢幕擷取畫面

- firewall-cmd：修正說明輸出中的錯字 (RHBZ#1367171)

- test-suite：針對遺漏的 firewalld.conf 忽略 stderr 以取得預設區域

- firewall.core.logger：應依預設將警告列印至 stderr

- firewall.core.fw_nm：若 NM.Client 連線失敗則忽略 NetworkManager

- firewall-cmd、firewallctl：若無法取得 SystemBus 則以正確方式失敗

- firewall.client：若無法取得 SystemBus 則產生 DBUS_ERROR

- test-suite：ALREADY_ENABLED
 --add-destination 測試時不再失敗

- firewall.command：ALREADY_ENABLED、NOT_ENABLED、ZONE_ALREADY_SET 都是警告

- doc/xml/firewalld.dbus.xml：移除未定義的參照

- doc/xml/transform-html.xsl.in：修正文件中的參照

- doc/xml/firewalld.{dbus,zone}.xml：在參數中內嵌 programlisting

- doc/xml/transform-html.xsl.in：增強手冊頁的 html 格式設定

- 防火牆：核心：fw_nm：只具現化 NM 用戶端一次

- firewall/core/io/*.py：不反向追蹤一般 sax 剖析問題

- firewall-offline-cmd：修正
 --{add,remove}-entries-from-file

- firewall-cmd：新增遺漏的動作以修正
 --{add,remove}-entries-from-file

- firewall.core.prog：不輸出 stderr，但在遇到錯誤時將其傳回

- firewall.core.io.ifcfg.py：修正 ifcfg 檔案讀取器和寫入器 (RHBZ#1362171)

- config/firewall.service.in：使用 KillMode=mixed

- config/firewalld.service.in：使用 network-pre.target

- firewall-config：新增遺漏的 gettext.textdomain 呼叫以修正翻譯

- 新增 UDP 至 transmission-client.xml 服務

- tests/firewall-[offline-]cmd_test.sh：隱藏錯誤和警告

- firewall.client：修正 icmptype 目的地呼叫中的 ALREADY_ENABLED 錯誤

- firewall.client：修正 icmptype 目的地呼叫中的 NOT_ENABLED 錯誤

- firewall.client：在 icmptype 目的地呼叫中使用 {ALREADY,NOT}_ENABLED

- firewall.command：在動作中新增移除的 FirewallError 處理 (a17ce50)

- firewall.command：不對序列及單一選項使用查詢方法

- 將遺漏的 MAC 和 ipset 來源相關資訊新增至手冊頁和說明輸出

- firewalld.spec：新增適用於 libxslt 的 BuildRequires，支援重建手冊頁

- firewall[-offline]-cmd、firewallctl、firewall.command：
使用 sys.{stdout,stderr}

- firewallctl：若未連線至 firewalld 則修正反向追蹤

- firewall-config：初始化 on_richRuleDialogElementChooser_clicked 中的值

- firewall.command：將錯誤轉換至 Python3 的字串

- firewall.command：從 D-BusExceptions 取得適當的防火牆錯誤碼

- firewall-cmd：修正無引數的反向追蹤

- 新增遺漏的服務檔案至 Makefile.am

- shell-completion：新增 

 --{get,set}--{description,short} 的 shell 完成支援

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 firewalld 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。firewalld 是一種防火牆服務程序，以 D-Bus 介面提供動態可自訂式防火牆。下列套件已升級至更新的上游版本：firewalld (0.4.3.2)。(BZ#1302802) 安全性修正：* 在 firewalld 允許未經驗證使用者修改特定防火牆組態的方式中，發現一個缺陷。任何於本機登入的使用者均可利用此缺陷竄改或變更防火牆設定。(CVE-2016-5410) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端主機受到 GLSA-201701-70 中所述的弱點影響 (Firewalld：不當驗證方法) Firewalld 中有一個缺陷，可讓任何於本機登入的使用者竄改或變更防火牆設定。這是因為 Firewalld 透過 polkit 處理驗證的方式所導致：未正確套用到 5 個特定函式，其中包括 addPassthrough、removePassthrough、addEntry、removeEntry 和 setEntries。影響：本機攻擊者可竄改或變更防火牆設定，進而導致系統受到額外的暴露風險，其中包括未經授權的遠端存取。因應措施：目前尚無已知的因應措施。

來自 Red Hat 安全公告 2016:2597： 現已提供適用於 Red Hat Enterprise Linux 7 的 firewalld 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 firewalld 是一款防火牆服務幕後程式，利用 D-Bus 介面提供動態自訂防火牆。 下列套件已升級到更新的上游版本： firewalld (0.4.3.2)。(BZ#1302802) 安全性修正： * 在 firewalld 允許未經驗證使用者修改特定防火牆組態的方式中，發現一個缺陷。任何於本機登入的使用者均可利用此缺陷竄改或變更防火牆設定。(CVE-2016-5410) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95837	Scientific Linux 安全性更新：SL7.x 上的 firewalld	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
93060	Fedora 24：firewalld (2016-de55d2c2c9)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	medium
95343	CentOS 7：firewalld (CESA-2016:2597)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
94560	RHEL 7：firewalld (RHSA-2016:2597)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
96856	GLSA-201701-70：Firewalld：不當驗證方法	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	medium
94716	Oracle Linux 7：firewalld (ELSA-2016-2597)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium