CVE-2016-5410
19.04.2017, 14:59
firewalld.py in firewalld before 0.4.3.3 allows local users to bypass authentication and modify firewall configurations via the (1) addPassthrough, (2) removePassthrough, (3) addEntry, (4) removeEntry, or (5) setEntries D-Bus API method.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| firewalld | firewalld | 𝑥 ≤ 0.4.3.2 |
| redhat | enterprise_linux_desktop | 7.0 |
| redhat | enterprise_linux_hpc_node | 7.0 |
| redhat | enterprise_linux_server | 7.0 |
| redhat | enterprise_linux_workstation | 7.0 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| firewall-applet |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| firewall-config |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| firewall-macros |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| firewalld |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| firewalld-bash-completion |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| firewalld-lang |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| firewalld-zsh-completion |
| ||||||||||||||||||||||||||||||||||||||||||||||||
| python3-firewall |
|
Red Hat Enterprise Linux Releases
Common Weakness Enumeration
References