OPNsense 26.7 방화벽 생성을 위한 배포 키트 출시

OPNsense 26.7 방화벽 배포판이 출시되었습니다. 2015년에 pfSense 프로젝트에서 포크되어 상업용 방화벽 및 게이트웨이 솔루션의 기능을 갖춘 완전 오픈 소스 배포판을 개발한다는 목표를 세웠습니다. pfSense와 달리 이 프로젝트는 단일 회사에 의해 제어되지 않고 커뮤니티의 직접 참여로 개발되었으며 완전히 투명한 개발 프로세스를 갖추고 있으며 타사 제품에서 모든 개발을 사용할 수 있는 기회를 제공합니다. 상업적인 것. 배포판 구성 요소의 소스 코드와 어셈블리에 사용되는 도구는 BSD 라이선스에 따라 배포됩니다. 어셈블리는 LiveCD와 플래시 드라이브(490MB)에 기록하기 위한 시스템 이미지 형태로 준비됩니다.

이 배포판의 핵심은 FreeBSD 코드를 기반으로 합니다. OPNsense의 주요 기능은 다음과 같습니다. 완전한 오픈 소스 빌드 툴체인, 일반 FreeBSD 위에 패키지로 설치하는 기능 지원, 로드 밸런싱 도구, 네트워크에 대한 사용자 연결을 관리하는 웹 인터페이스(캡티브 포털), 연결 상태 추적 메커니즘(pf 기반의 상태 저장 방화벽), 대역폭 제한 시스템, 트래픽 필터링, 그리고 IPsec 기반 VPN 생성 기능입니다. OpenVPN PPTP, LDAP 및 RADIUS와의 통합, DDNS(동적 DNS) 지원, 시각적 보고서 및 그래프 시스템 등을 제공합니다.

배포를 기반으로 CARP 프로토콜을 사용하여 내결함성 구성을 생성할 수 있으며, 이를 통해 주 방화벽 외에 구성 수준에서 자동으로 동기화되는 백업 노드를 시작할 수 있습니다. 기본 노드에 장애가 발생하는 경우 부하를 넘겨받습니다. 관리자에게는 Bootstrap 웹 프레임워크와 Phalcon MVC를 사용하여 방화벽을 구성하기 위한 웹 인터페이스가 제공됩니다.

변경 사항:

• FreeBSD 15.1 코드베이스로의 전환이 완료되었습니다(이전에는 FreeBSD 14.3을 사용했습니다).
• 방화벽 규칙 구성, 네트워크 인터페이스 할당(LAN과 WAN 분리), 게이트웨이 그룹 관리 인터페이스가 MVC 프레임워크를 사용하도록 마이그레이션되었으며, 이제 웹 API를 통해서도 네트워크 구성 관리 자동화에 사용할 수 있습니다.
• 기존 아웃바운드 NAT 구성 형식에서 소스 NAT(SNAT) 아키텍처를 사용하는 새 형식으로 주소 변환 규칙을 마이그레이션하는 마법사를 추가했습니다.
• KEA DHCP 설정 도구에 DDNS(동적 DNS) 지원 및 IPv6 접두사(주소 블록) 자동 할당 기능이 추가되었습니다.
• 캡티브 포털에 IPv6 지원이 추가되었습니다.
• 업데이트된 버전 OpenVPN 2.7, PHP 8.5, Python 3.13.
• 심각한 취약점(CVE-2026-57155, 심각도 10점 만점에 9.9점)이 수정되었습니다. 이 취약점은 셸 접근 권한이 없고 별칭(네트워크 및 호스트 이름 목록)에 대한 접근 권한이 제한된 일반 사용자가 루트 권한으로 코드를 실행할 수 있도록 허용했습니다. 이 취약점은 국가와 IP 주소를 연결하는 GeoIP 데이터베이스의 데이터를 처리할 때 적절한 검사가 부족하여 발생했습니다.

  GeoIP 데이터베이스의 국가 코드가 검증 없이 파일 이름 생성 시 임의로 대체되어 시스템의 모든 파일이 덮어쓰여질 수 있습니다. 이는 핸들러가 루트 권한으로 실행되기 때문입니다. 권한이 없는 사용자는 웹 API를 사용하여 수정된 GeoIP 데이터베이스를 다운로드할 URL을 지정할 수 있습니다. 루트 권한을 얻으려면 데이터베이스 항목 중 하나의 국가 코드 대신 "../../../../../../../../etc/newsyslog.conf.d/zzz_pwn"을 지정하면 됩니다. 이렇게 하면 로그 순환 시스템용 구성 파일이 생성되고, 이 파일에는 루트 권한으로 실행되는 명령이 정의됩니다.

출처 : opennet.ru