目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-6302— Fail2Ban 'hosts.deny'文件远程拒绝服务漏洞

EPSS 1.27% · P80
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-6302の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
fail2ban 0.7.4 and earlier does not properly parse sshd log files, which allows remote attackers to add arbitrary hosts to the /etc/hosts.deny file and cause a denial of service by adding arbitrary IP addresses to the sshd log file, as demonstrated by logging in via ssh with a login name containing certain strings with an IP address.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Fail2Ban 'hosts.deny'文件远程拒绝服务漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
fail2ban 0.7.4及更早版本未正确解析sshd日志文件，远程攻击者可通过添加任意IP地址到sshd日志文件，如通过使用一个含有IP地址的特定字符串的登录名登录到ssh，从而添加任意主机到/etc/hosts.deny文件并发起拒绝服务攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-6302の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-6302のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2006-12-06 · 17 CVEs total

CVE-2006-6112LifeType 'class/和plugins/' 安全信息泄露漏洞
CVE-2006-6305Net-SNMP权限许可和访问控制漏洞
CVE-2006-6333Linux内核＇IBMTR.C＇远程拒绝服务漏洞
CVE-2006-6328TorrentFlux 'index.php'目录遍历漏洞
CVE-2006-6329TorrentFlux 'index.php'delfile参数文件删除漏洞
CVE-2006-6330TorrentFlux 'index.php'kill参数任意命令执行漏洞
CVE-2006-6331TorrentFlux 'metalnfo.php'任意命令执行漏洞
CVE-2006-5994Microsoft Word畸形字符串远程代码执行漏洞
CVE-2006-6308Symantec LiveState Agent 'shstart.exe'进程安全权限提升漏洞
CVE-2006-6309IBM Tivoli Storage Manager 多个数组索引错误
CVE-2006-6310Microsoft Internet Explorer Frame Src属性拒绝服务漏洞
CVE-2006-6311Internet Explorer CSS畸形宽度单元标记拒绝服务漏洞
CVE-2006-5855IBM Tivoli Storage Manager多个远程缓冲区溢出漏洞
CVE-2006-5856Adobe下载管理器畸形条目信息缓冲区溢出漏洞
CVE-2006-6301DenyHosts　sshd日志文件远程拒绝服务漏洞
CVE-2006-6303Yukihiro Matsumoto Ruby 'cgi.rb'库远程拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-6302へのコメント

まだコメントはありません

コメントを残す