一、 漏洞 CVE-2005-2317 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Shorewall 2.4.x 之前版本(2.4.1 之前)和 2.2.x 之前版本(2.2.5 之前)，当 MACLIST_TTL 大于 0 或 MACLIST_DISPOSITION 设置为接受时，允许接收 MAC 地址的远程攻击者绕过其他防火墙规则或策略。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Shorewall 2.4.x before 2.4.1, 2.2.x before 2.2.5, and 2.0.x before 2.0.17, when MACLIST_TTL is greater than 0 or MACLIST_DISPOSITION is set to ACCEPT, allows remote attackers with an accepted MAC address to bypass other firewall rules or policies.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Shorewall MACLIST 防火墙安全规则绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Shorewall是一个开源的linux系统防火墙配置工具。 Shorewall 2.4.1之前的2.4.x版本、2.2.5之前的2.2.x版本以及2.0.17之前的2.4.x版本存在安全限制绕过漏洞。 在MACLIST_TTL大于0或MACLIST_DISPOSITION设置为ACCEPT时，远程攻击者可以使用规则内MAC地址，绕过防火墙的其他规则或策略。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-2317 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-2317 的情报信息