CVE-2007-4323 in DenyHosts
Tóm tắt
Bởi VulDB • 06/07/2026
DenyHosts 2.6 không phân tích cú pháp các tệp nhật ký của sshd một cách chính xác, điều này cho phép kẻ tấn công từ xa thêm các máy chủ tùy ý vào tệp /etc/hosts.deny và gây ra tình trạng từ chối dịch vụ (DoS) bằng cách chèn các địa chỉ IP tùy ý vào tệp nhật ký của sshd. Điều này được minh chứng qua việc đăng nhập qua SSH với một chuỗi nhận dạng phiên bản giao diện khách chứa một xâu địa chỉ IP, đây là một vectơ tấn công khác so với CVE-2006-6301.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.