多个 BSD ipfw / ip6fw ECE 位过滤逃避
high Nessus 插件 ID 12118
语言：
简介
可以避开防火墙规则。描述
远程主机似乎容易受到一个错误的影响，远程攻击者可通过设置 TCP 标记字段内的 ECE 位来避开防火墙。已知至少一个防火墙 (ipfw) 会表现出此类行为。已知易受影响的系统包括所有 FreeBSD 3.x、4.x、3.5-STABLE 和 4.2-STABLE。
解决方案
如果您正在运行的是 FreeBSD 3.X、4.x、3.5-STABLE、4.2-STABLE，则升级您的防火墙。如果您运行的不是 FreeBSD，则联系防火墙供应商获取补丁。插件详情
严重性: High
ID: 12118
文件名: ece_flag.nasl
版本: 1.23
类型: remote
系列: Firewalls
发布时间: 2004/3/30
最近更新时间: 2022/3/21
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2001-0183
CVSS v3
风险因素: High
基本分数: 7.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
漏洞信息
必需的 KB 项: Settings/ParanoidReport
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2001/1/23
参考资料信息
CVE: CVE-2001-0183
BID: 2293