CVE-2006-6302 in fail2ban

Sumário

de VulDB • 24/05/2026

O fail2ban 0.7.4 e versões anteriores não analisam corretamente os arquivos de log do sshd, o que permite que atacantes remotos adicionem hosts arbitrários ao arquivo /etc/hosts.deny e causem uma negação de serviço (DoS) ao adicionar endereços IP arbitrários ao arquivo de log do sshd, conforme demonstrado pelo login via SSH com um nome de usuário contendo certas strings com um endereço IP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 05/12/2006
• Divulgação: 06/12/2006
• Moderação: aceite
• Entrada: VDB-33638
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01762
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6302
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6302/