DSA-2826-1 denyhosts -- удалённый отказ от обслуживания ssh

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

denyhosts (any)

Гельмут Гроне обнаружил, что denyhosts, инструмент для предотвращения атак SSH
с полным перебором, может использоваться для вызова удалённого отказа в обслуживании
службы SSH. Некорректно определённые регулярные выражения, используемые для
обнаружения атак с полным перебором в журналах авторизации, могут использоваться
злоумышленниками для создания специальных имён пользователей так, чтобы
denyhosts блокировал произвольные IP адреса.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 2.6-7+deb6u2.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 2.6-10+deb7u2.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 2.6-10.1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.6-10.1.
Мы рекомендуем вам обновить ваши пакеты denyhosts.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
denyhosts - 2.6-7+deb6u3
Debian GNU/Linux 7:
noarch:
denyhosts - 2.6-10+deb7u3

http://www.debian.org/security/dsa-2826/

Источник: CVE
Наименование: CVE-2013-6890
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6890