Рекомендация Debian по безопасности

DSA-389-1 ipmasq -- небезопасные правила фильтрации пакетов

Дата сообщения:
20.09.2003
Затронутые пакеты:
ipmasq
Уязвим:
Да
Ссылки на базы данных по безопасности:
В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 8664.
В каталоге Mitre CVE: CVE-2003-0785.
Более подробная информация:

ipmasq — это пакет, упрощающий конфигурирование в Linux маскарадинга IP, одного из способов преобразования сетевых адресов, позволяющего нескольким хостам пользоваться одним внешним IP-адресом. По причине использования определённых некорректных правил, прибывающий на внешний интерфейс данные, адресованные внутреннему хосту, пересылаются на него независимо от того, связаны ли они с установленным соединением. Эта уязвимость может быть использована нападающим, имеющим возможность подавать данные с произвольным адресом назначения по протоколу IP на внешний интерфейс системы, где установлен ipmasq.

В текущем стабильном дистрибутиве (woody) эта проблема исправлена в версии 3.5.10c.

В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 3.5.12.

Мы рекомендуем вам обновить пакет ipmasq.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:
http://security.debian.org/pool/updates/main/i/ipmasq/ipmasq_3.5.10c.dsc
http://security.debian.org/pool/updates/main/i/ipmasq/ipmasq_3.5.10c.tar.gz
Независимые от архитектуры компоненты:
http://security.debian.org/pool/updates/main/i/ipmasq/ipmasq_3.5.10c_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.