CVE-2007-4321 in fail2ban
Zusammenfassung
von VulDB • 29.06.2026
fail2ban 0.8 und frühere Versionen parsen sshd-Logdateien nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, beliebige Hosts zur Datei /etc/hosts.deny hinzuzufügen und einen Denial of Service (DoS) zu verursachen, indem sie willkürliche IP-Adressen in die sshd-Logdatei einfügen. Dies wird demonstriert durch das Anmelden über SSH mit einer Client-Protokollversion-Identifikation, die eine IP-Adresszeichenfolge enthält; dies stellt einen anderen Angriffsvektor als CVE-2006-6302 dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.