CVE-2009-0362 in Fail2ban

Riassunto

di VulDB • 29/06/2026

Il file filter.d/wuftpd.conf in Fail2ban 0.8.3 utilizza un'espressione regolare errata che consente agli attaccanti remoti di causare una negazione del servizio (fallimenti forzati dell'autenticazione) tramite un entry rhost contenente un nome DNS risolto inversamente e costruito ad hoc, il quale include una sottostringa interpretata come indirizzo IP. Si tratta di una vulnerabilità diversa da CVE-2007-4321.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2009
• Divulgazione: 12/02/2009
• Moderazione: accettato
• Voce: VDB-46524
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01303
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0362
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0362/