DSA-389-1 ipmasq -- небезопасные правила фильтрации пакетов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

ipmasq (any)

ipmasq — это пакет, упрощающий конфигурирование
в Linux маскарадинга IP, одного из способов преобразования сетевых
адресов, позволяющего нескольким хостам пользоваться одним внешним
IP-адресом. По причине использования определённых некорректных правил,
прибывающий на внешний интерфейс данные, адресованные внутреннему
хосту, пересылаются на него независимо от того, связаны ли они с
установленным соединением. Эта уязвимость может быть использована
нападающим, имеющим возможность подавать данные с произвольным
адресом назначения по протоколу IP на внешний интерфейс системы,
где установлен ipmasq.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 3.5.10c.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 3.5.12.
Мы рекомендуем вам обновить пакет ipmasq.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
ipmasq - 3.5.10c

http://www.debian.org/security/dsa-389/

Источник: CVE
Наименование: CVE-2003-0785
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0785