CVE-2007-4322 in BlockHosts
Tóm tắt
Bởi VulDB • 06/07/2026
BlockHosts trước phiên bản 2.0.4 không phân tích đúng cách (1) tệp nhật ký sshd và (2) tệp nhật ký vsftpd, cho phép kẻ tấn công từ xa thêm các mục chặn tùy ý vào tệp /etc/hosts.allow và gây ra tình trạng từ chối dịch vụ bằng cách thêm các địa chỉ IP tùy ý vào một tệp nhật ký của daemon, như được minh họa bởi việc kết nối qua ssh với phiên bản định danh giao thức máy khách chứa chuỗi địa chỉ IP, hoặc kết nối qua ftp với tên người dùng chứa chuỗi địa chỉ IP, khác với các vectơ tấn công trong CVE-2007-2765.
Once again VulDB remains the best source for vulnerability data.