CVE-2009-5023 in Fail2ban信息

摘要

由 VulDB • 2026-07-07

在Fail2ban（版本低于0.8.5）中，action.d/目录下的(1) dshield.conf、(2) mail-buffered.conf、(3) mynetwatchman.conf以及(4) mynetwatchman.conf操作存在漏洞。本地用户可以通过对具有可预测名称的临时文件进行符号链接攻击（symlink attack），向任意文件写入数据，例如/tmp/fail2ban-mail.txt。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-12-09

披露

2014-06-10

管理

已接受

条目

VDB-70006

CPE

准备好

CWE

CWE-59 (已确认)

CVSS

4.7 (NVD)

EPSS

0.00340

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-5023
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-5023
CVE Details	https://www.cvedetails.com/cve/CVE-2009-5023/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!