更新済みの fail2ban パッケージでは、CVE-2013-2178 が修正されています

Krzysztof Katowicz-Kowalewski 氏は、ログモニタリングおよびシステムである Fail2ban の脆弱性を発見しました。これは、ホストがローカルファイアウォールを使用する指定されたサービスへの接続を回避することにより攻撃に作用する可能性があります。

Fail2ban を使用して、Apache ログを監視する際に、ログ解析の不適切な入力検証により、リモートの攻撃者が IP ban を任意のアドレスに発生させ、サービス拒否を引き起こす可能性があります（CVE-2013-2178）。

検出

Mandriva Linux セキュリティアドバイザリ：fail2ban（MDVSA-2013:191）

medium Nessus プラグイン ID 67136

変更ログが見つかりません