来自 Red Hat 安全公告 2016:2597： firewalld 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 firewalld 是一款防火墙服务后台程序，利用 D-Bus 接口提供动态自定义防火墙。 下列程序包已升级到更新的上游版本： firewalld (0.4.3.2)。(BZ#1302802) 安全补丁： * 在 firewalld 允许未经身份验证的用户修改特定防火墙配置的方式中存在缺陷。任何本地登录用户均可利用此缺陷篡改或变更防火墙设置。(CVE-2016-5410) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程主机受到 GLSA-201701-70 中所述漏洞的影响（Firewalld：不当验证方法）Firewalld 中有一个缺陷，允许任何本地登录的用户篡改或变更防火墙设置。这是因为 Firewalld 通过 polkit 处理验证的方式所导致，其未正确应用到 5 个特定函数，其中包括 addPassthrough、removePassthrough、addEntry、removeEntry 和 setEntries。影响：本地攻击者可篡改或变更防火墙设置，进而导致系统受到额外的暴露风险，其中包括未经授权的远程访问。解决方法：目前无任何已知的解决方法。

firewalld 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Firewalld 是一款防火墙服务守护进程，提供具有 D-Bus 接口的动态自定义防火墙。下列程序包已升级到更新的上游版本：firewalld (0.4.3.2)。(BZ#1302802) 安全修复：* 在 firewalld 允许未经身份验证的用户修改特定防火墙配置的方式中存在缺陷。任何本地登录用户均可利用此缺陷篡改或变更防火墙设置。(CVE-2016-5410) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

firewalld 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Firewalld 是一款防火墙服务守护进程，提供具有 D-Bus 接口的动态自定义防火墙。下列程序包已升级到更新的上游版本：firewalld (0.4.3.2)。(BZ#1302802) 安全修复：* 在 firewalld 允许未经身份验证的用户修改特定防火墙配置的方式中存在缺陷。任何本地登录用户均可利用此缺陷篡改或变更防火墙设置。(CVE-2016-5410) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

- 修复 CVE-2016-5410：任何已登录的用户均可修改防火墙配置

- firewall/server/firewalld：执行 getXSettings 和 getLogDenied CONFIG_INFO

- 更新 AppData 配置文件。

- tests/firewalld_rich.py：使用新的导入结构和 FirewallClient 类

- tests/firewalld_direct.py：使用新的导入结构

- tests：firewalld_direct：将断言修复为检查 True 而非 False

- tests：firewalld_config：修复查询区域目标时的预期值

- tests：firewalld_config：使用真正的 nf_conntrack 模块

- firewalld.spec：添加了有关调用 %build 的注释

- firewall-config：也可以默认大小使用 width_request 和 height_request

- 更新的 firewall-config 屏幕截图

- firewall-cmd：修复了说明输出中的错字 (RHBZ#1367171)

- test-suite：还可针对缺失的 firewalld.conf 忽略 stderr 以取得默认区域

- firewall.core.logger：应按默认设置将警告打印到 stderr

- firewall.core.fw_nm：若 NM.Client 连接失败，则忽略 NetworkManager

- firewall-cmd、firewallctl：若无法取得 SystemBus，则以正确方式失败

- firewall.client：若无法取得 SystemBus，则生成新的 DBUS_ERROR

- test-suite：ALREADY_ENABLED
 --add-destination 测试时不失败

- firewall.command：ALREADY_ENABLED、NOT_ENABLED、ZONE_ALREADY_SET 都是警告

- doc/xml/firewalld.dbus.xml：删除了未定义的引用

- doc/xml/transform-html.xsl.in：修复了文档中的引用

- doc/xml/firewalld.{dbus,zone}.xml：在参数中内嵌 programlisting

- doc/xml/transform-html.xsl.in：增强了接近手册页的 html 格式化

- firewall：core：fw_nm：仅实例化 NM 客户端一次

- firewall/core/io/*.py：不回溯一般的 sax 解析问题

- firewall-offline-cmd：修复
 --{add,remove}-entries-from-file

- firewall-cmd：添加缺失的操作以修复
 --{add,remove}-entries-from-file

- firewall.core.prog：不输出 stderr，但在遇到错误时返回

- firewall.core.io.ifcfg.py：修复 ifcfg 文件读取器和写入器 (RHBZ#1362171)

- config/firewall.service.in：使用 KillMode=mixed

- config/firewalld.service.in：使用 network-pre.target

- firewall-config：添加缺失的 gettext.textdomain 调用以修复转换

- 添加 UDP 到 transmission-client.xml 服务

- tests/firewall-[offline-]cmd_test.sh：隐藏错误和警告

- firewall.client：修复 icmptype 目的地调用中的 ALREADY_ENABLED 错误

- firewall.client：修复 icmptype 目的地调用中的 NOT_ENABLED 错误

- firewall.client：在 icmptype 目的地调用中使用 {ALREADY,NOT}_ENABLED 错误

- firewall.command：向操作中添加删除的 FirewallError 处理 (a17ce50)

- firewall.command：不对序列和单一选项使用查询方法

- 将缺失的 MAC 和 ipset 来源相关信息添加到手册页和说明输出

- firewalld.spec：添加适用于 libxslt 的 BuildRequires，支持重建手册页

- firewall[-offline]-cmd、firewallctl、firewall.command：
使用 sys.{stdout,stderr}

- firewallctl：若未连接到 firewalld，则修复回溯

- firewall-config：初始化 on_richRuleDialogElementChooser_clicked 中的值

- firewall.command：将错误转换到 Python3 的字符串

- firewall.command：从 D-BusExceptions 获取适当的防火墙错误代码

- firewall-cmd：修复了无参数的回溯

- 添加缺失的服务文件到 Makefile.am

- shell-completion：添加 

 --{get,set}--{description,short} 的 shell 完成支持

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

下列程序包已升级到更新的上游版本：firewalld (0.4.3.2)。安全修复：- 在 firewalld 允许未经身份验证的用户修改特定防火墙配置的方式中存在缺陷。任何本地登录用户均可利用此缺陷篡改或变更防火墙设置。(CVE-2016-5410) 其他更改：

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94716	Oracle Linux 7 : firewalld (ELSA-2016-2597)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	medium
96856	GLSA-201701-70：Firewalld：不当验证方法	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	medium
94560	RHEL 7 : firewalld (RHSA-2016:2597)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/4/15	medium
95343	CentOS 7 : firewalld (CESA-2016:2597)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
93060	Fedora 24：firewalld (2016-de55d2c2c9)	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	medium
95837	Scientific Linux 安全更新：SL7.x 中的 firewalld (noarch)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium