CVE

Id
3223  
CVE No.
CVE-2001-0405  
Status
Entry  
Description
ip_conntrack_ftp in the IPTables firewall for Linux 2.4 allows remote attackers to bypass access restrictions for an FTP server via a PORT command that lists an arbitrary IP address and port number, which is added to the RELATED table and allowed by the firewall.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
13513 3223 CVE-2001-0405 BUGTRAQ:20010416 Tempest Security Techonologies -- Adivsory #01/2001 -- Linux IPTables  View
13514 3223 CVE-2001-0405 URL:http://archives.neohapsis.com/archives/bugtraq/2001-04/0271.html  View
13515 3223 CVE-2001-0405 REDHAT:RHSA-2001:052  View
13516 3223 CVE-2001-0405 URL:http://www.redhat.com/support/errata/RHSA-2001-052.html  View
13517 3223 CVE-2001-0405 REDHAT:RHSA-2001:084  View
13518 3223 CVE-2001-0405 URL:http://www.redhat.com/support/errata/RHSA-2001-084.html  View
13519 3223 CVE-2001-0405 MANDRAKE:MDKSA-2001:071  View
13520 3223 CVE-2001-0405 URL:http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-071.php3  View
13521 3223 CVE-2001-0405 BID:2602  View
13522 3223 CVE-2001-0405 URL:http://www.securityfocus.com/bid/2602  View
13523 3223 CVE-2001-0405 XF:linux-netfilter-iptables(6390)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64079 JVNDB-2001-000053 IPTables の FTP Stateful Inspection における任意のフィルタルールが挿入される脆弱性 FTP と ftp-data プロトコルの中継に用いられる iptables のモジュールは、 FTP の PORT コマンドが利用された場合、RELATED へさらに許可ルールを追加し、結果として iptables で設定されたアクセスコントロールは回避され、本来の意図とは異なる方向のコネクションを確立されてしまう脆弱性が存在します。 CVE-2001-0405 3223 7.5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000053.html  View