出典：Red Hatセキュリティアドバイザリ2016：2597：firewalldの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。firewalldは、D-Busインターフェイスで動的にカスタマイズできるファイアウォールを提供するファイアウォールサービスデーモンです。firewalld（0.4.3.2）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1302802）セキュリティ修正プログラム：* firewalldで認証されていないユーザーに特定のファイアウォール構成の変更を許可する方法に欠陥が見つかりました。ローカルにログインしているユーザーが、この欠陥を利用してファイアウォール設定を改ざんまたは変更する可能性があります。（CVE-2016-5410）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

Oracle Linux 7：firewalld（ELSA-2016-2597）

medium Nessus プラグイン ID 94716

変更ログが見つかりません