Debian DSA-2708-1 : fail2ban - サービス拒否

medium Nessus プラグイン ID 66906

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Krzysztof Katowicz-Kowalewski 氏は、ログモニタリングおよびシステムである Fail2ban の脆弱性を発見しました。これは、ホストがローカルファイアウォールを使用する指定されたサービスへの接続を回避することにより攻撃に作用する可能性があります。

Fail2ban を使用して Apache ログを監視する際に、ログ解析の不適切な入力検証により、リモートの攻撃者が任意のアドレスで IP ban を発生させて、サービス拒否を引き起こす可能性があります。

ソリューション

fail2ban パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 0.8.4-3+squeeze2 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 0.8.6-3wheezy2 で修正されています。