「Fail2ban」にブロックするIPアドレス設定を変更される脆弱性(JVN)
IPAおよびJPCERT/CCは、Fail2banが提供する、ファイアウォールなどのログから攻撃を検知し、攻撃してきたIPアドレスに対してアクセスを禁止するサービス「Fail2ban」に、DoSの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Fail2ban 0.8.11 より前のバージョン」には、Postfix向けのフィルタおよびCyrus IMAP向けのフィルタ処理の問題が原因で、DoSの脆弱性(CVE-2013-7176、CVE-2013-7177)が存在する。この脆弱性が悪用されると、リモートの攻撃者に当該製品に任意のIPアドレスをブロックする設定を行われる可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/