CVE:CVE-2001-1387
CNNVD:CNNVD-200111-002
iptables 1.2.4之前版本的iptables-save记录"--reject-with icmp-host-prohibited"规则为 "--reject-with tcp-reset"。该漏洞导致iptables产生与管理员预定不同的响应，可能导致信息泄漏。
solution:Upgrade netfilter iptables to a higher version than 1.2.4,and avoid the version (,1.2.4)