CVE-2009-5023 in Fail2ban

Résumé

par VulDB • 07/07/2026

Les paramètres (1) dshield.conf, (2) mail-buffered.conf, (3) mynetwatchman.conf et (4) mynetwatchman.conf dans action.d/ de Fail2ban avant la version 0.8.5 permettent aux utilisateurs locaux d'écrire dans des fichiers arbitraires via une attaque par lien symbolique sur des fichiers temporaires dont les noms sont prévisibles, comme illustré par /tmp/fail2ban-mail.txt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/12/2010
• Divulgation: 10/06/2014
• Modérer: accepté
• Entrée: VDB-70006
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.00340
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5023
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5023/