CVE-2021-32749
Açıklama
fail2ban, birden fazla kimlik doğrulama hatasına neden olan ana bilgisayarları yasaklamak için kullanılan bir daemon'dır. 0.9.7 ve öncesi, 0.10.0 ile 0.10.6 arası ve 0.11.0 ile 0.11.2 arası sürümlerde, mail-whois posta eyleminde olası uzaktan kod çalıştırmaya yol açan bir zafiyet bulunmaktadır. mail-whois gibi posta eylemlerinde kullanılan mailutils paketindeki `mail` komutu, "yabancı" girdilerde (örneğin whois çıktısında) kaçış karakteri uygulanmamış diziler (`\n~`) mevcutsa komut çalıştırabilir. Zafiyeti istismar etmek için bir saldırganın, ya bir MITM saldırısı yoluyla ya da bir whois sunucusunu ele geçirerek, whois sunucusu tarafından gönderilen yanıta kötü amaçlı karakterler yerleştirmesi gerekir. Sorun 0.10.7 ve 0.11.3 sürümlerinde düzeltilmiştir. Geçici çözüm olarak, `mail-whois` eyleminin kullanımı önlenebilir veya zafiyet manuel olarak yamalanabilir.
Nasıl düzeltilir
- fail2ban fail2ban0.10.7, 0.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fail2ban fail2ban | v ≤ 0.9.7, 0.10.0 ≤ v < 0.10.7, 0.11.0 ≤ v < 0.11.3 | 0.10.7, 0.11.3 |
| fedoraproject fedora | 34, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.