CVE:CVE-2004-0647
CNNVD:CNNVD-200408-069
shorewall 1.4.10c以及之前的版本和2.0.3a之前的2.0.x版本存在漏洞。本地用户借助在chains-$临时文件上的符号链接攻击来覆盖任意文件。
solution:Upgrade shorewall shorewall to a higher version than 1.4,1.4.1,1.4.2,1.4.3,1.4.3a,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,2.0,2.0.1,2.0.2,2.0.3,and avoid the version 1.4,1.4.1,1.4.2,1.4.3,1.4.3a,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,2.0,2.0.1,2.0.2,2.0.3