リモートホストは、GLSA-201701-70（Firewalld：不適切な認証方法）に記載されている脆弱性に影響されています。Firewalldの欠陥により、ローカルでログインしているユーザーがファイアウォールの設定を改ざんしたり変更したりすることができます。これは、Firewalldがpolkitを介して認証を処理する方法が原因で、polkitは、addPassthrough、removePassthrough、addEntry、removeEntry、setEntriesを含む5つの特定の関数に適切に適用されません。影響：ローカルの攻撃者が、ファイアウォールの設定を改ざんまたは変更して、不正なリモートアクセスなどにシステムがさらされる可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201701-70：Firewalld：不適切な認証方法

medium Nessus プラグイン ID 96856

変更ログが見つかりません