fail2ban IP used insecure temporary files when unbanning an IP address (CVE-2009-5023).

The remote host is affected by the vulnerability described in GLSA-201406-03 (Fail2ban: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Fail2ban. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send a crafted URL to a website which, when       parsed by Fail2ban, would deny a specific IP address. Also, errors in       regular expressions within certain filters can cause arbitrary IP       addresses to be banned. Furthermore, a local attacker could perform       symlink attacks to overwrite arbitrary files with the privileges of the       user running the application.
  Workaround :

    There is no known workaround at this time.

IP アドレスからの接続禁止を解除するときに、Fail2ban IP で安全でない一時ファイルが使用されました（CVE-2009-5023）。

リモートホストは、GLSA-201406-03 で説明されている脆弱性による影響を受けます（Fail2ban：複数の脆弱性）

Fail2ban に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

モートの攻撃者が細工された URL を Web サイトに送信する可能性があり、これにより、Fail2ban によって解析する際に、特定の IP アドレスが拒否されます。また、特定のファイル内の正規表現のエラーにより、任意の IP アドレスの禁止が引き起こされる可能性があります。さらに、ローカルの攻撃者が、シンボリックリンク攻撃を仕掛けて、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

fail2ban IP 在解除禁止 IP 地址时使用了不安全的临时文件 (CVE-2009-5023)。

在解除禁止 IP 位址時，fail2ban IP 使用了不安全的暫存檔 (CVE-2009-5023)。

遠端主機受到 GLSA-201406-03 中所述的弱點影響 (Fail2ban：多個弱點)

    在 Fail2ban 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的 URL 至網站，當由 Fail2ban 剖析時，其會拒絕特定的 IP 位址。此外，特定篩選器中規則運算式中存在多個錯誤，會造成任意 IP 位址受到限制。此外，本機攻擊者也可能以執行應用程式之使用者的權限，執行符號連結攻擊以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201406-03 中所述漏洞的影响（Fail2ban：多个漏洞）

    已在 Fail2ban 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可向网站发送构建的 URL，此 URL 经 Fail2ban 解析时将拒绝特定 IP 地址。此外，特定过滤器内正则表达式中的错误可造成任意 IP 地址被禁止。此外，本地攻击者可以执行符号链接攻击，以运行该应用程序的用户的权限覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75485	openSUSE Security Update : fail2ban (openSUSE-SU-2011:1175-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75827	openSUSE Security Update : fail2ban (openSUSE-SU-2011:1175-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
74260	GLSA-201406-03 : Fail2ban: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	medium
75485	openSUSE セキュリティ更新：fail2ban（openSUSE-SU-2011:1175-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75827	openSUSE セキュリティ更新：fail2ban（openSUSE-SU-2011:1175-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
74260	GLSA-201406-03：Fail2ban：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	medium
75827	openSUSE 安全更新：fail2ban (openSUSE-SU-2011:1175-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75485	openSUSE 安全更新：fail2ban (openSUSE-SU-2011:1175-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75485	openSUSE 安全性更新：fail2ban (openSUSE-SU-2011:1175-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
74260	GLSA-201406-03 : Fail2ban: 多個弱點	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	medium
75827	openSUSE 安全性更新：fail2ban (openSUSE-SU-2011:1175-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
74260	GLSA-201406-03 : Fail2ban：多个漏洞	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium