Debian DLA-21-1：fail2ban のセキュリティ更新

medium Nessus プラグイン ID 82169

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

- 可能性のある DoS を回避するため、固定された failregex をフィルターに使用します。0.8 ブランチの現在のステータスから手動でピックアップされます（0.8.13-29-g09b2016 以降）：

- CVE-2013-7176：postfix.conf - 前面で固定され、ログラインで「postfix/smtpd」プレフィックスが予測されます

- CVE-2013-7177：cyrus-imap.conf - 前面で固定され、単一の failregex になるようにリファクタリングされます

- couriersmtp.conf - 両側で固定されます

- exim.conf - exim.conf および exim-spam.conf からピックアップされた、前面で固定されたバージョン

- lighttpd-fastcgi.conf - 前面で固定され、suhosin.conf からピックアップ（Wheezy バージョンからコピー）

- キャッチは、cyrus-imap に対して保護された（imaps/pop3s）を介したログインにも、失敗しました。0.8.11の failregex の強化中に回帰が導入されました（bd175f） Debian バグ #755173

- cyrus-imap：「ユーザーが見つかりません」の試行がキャッチされます

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。