Fail2ban 本地权限提升漏洞 CVE-2009-5023 CNNVD-201110-632

4.7 AV AC AU C I A
发布： 2014-06-10
修订： 2014-06-24

Fail2ban是软件开发者Cyril Jaquier所研发的一套基于Python的IP自动屏蔽工具。该工具可对系统日志进行监视，发现异常IP信息自动调用防火墙进行屏蔽，并发送E-mail通知系统管理员。 Fail2ban 0.8.5之前版本的action.d/ URI中存在安全漏洞，该漏洞源于dshield，mail-buffered.conf，mynetwatchman，mynetwatchman操作使用不安全的临时文件。本地攻击者可通过对临时文件实施符号链接攻击利用该漏洞写任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有30条受影响产品信息