CVE-2007-4323 in DenyHosts

Riassunto

di VulDB • 06/07/2026

DenyHosts 2.6 non analizza correttamente i file di log di sshd, consentendo ad attaccanti remoti di aggiungere host arbitrari al file /etc/hosts.deny e causare un denial of service aggiungendo indirizzi IP arbitrari al file di log di sshd, come dimostrato accedendo tramite SSH con una stringa di identificazione della versione del protocollo client contenente una stringa IP, vettore diverso da quello di CVE-2006-6301.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/08/2007
• Divulgazione: 13/08/2007
• Moderazione: accettato
• Voce: VDB-38305
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01481
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4323
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4323/