DSA-2708-1 fail2ban -- отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

fail2ban (any)

Криштоф Катович-Ковалевский обнаружил уязвимость в Fail2ban, системе
мониторинга журналов и реагирования на атаки путём запрета узлам
подключаться к конкретным службам, используя локальный межсетевой экран.
Когда Fail2ban используется для мониторинга журналов Apache, неправильная проверка ввода при
грамматическом разборе журнала позволяет удалённому атакующему переключить запрет IP на
произвольные адреса, приводя, таким образом, к отказу в обслуживании.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 0.8.4-3+squeeze2.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 0.8.6-3wheezy2.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 0.8.10-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.8.10-1.
Рекомендуется обновить пакеты fail2ban.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
fail2ban - 0.8.4-3+squeeze2
Debian GNU/Linux 7:
noarch:
fail2ban - 0.8.6-3wheezy2

http://www.debian.org/security/dsa-2708/

Источник: CVE
Наименование: CVE-2013-2178
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2178