CVE-2026-109786
Təsvir
fail2ban 0.10.5 versiyasından 1.1.1 versiyasına qədər (ddd879d commit-indən əvvəl), sshd filtri (config/filter.d/sshd.conf) host ünvanından sonra "on <token>" sonluğunu qəbul edir. OpenSSH təklif olunan istifadəçi adını olduğu kimi qeydlərə yazdığı üçün, uzaqdakı autentifikasiya olunmamış hücumçu "x VICTIM-SOURCE-IP-ADDRESS on" kimi bir istifadəçi adından istifadə edərək fail2ban-ın uğursuz giriş cəhdlərini ixtiyari mənbə IP ünvanı ilə əlaqələndirməsini və onu bloklamasını (məsələn, legitim istifadəçinin girişlərini bloklamaq üçün) təmin edə bilər. Standart filtr rejimi bu problemdən təsirlənir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fail2ban fail2ban | 0.10.5 ≤ v ≤ 1.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.