CVE-2013-2178

Опубликовано: 28 авг. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The apache-auth.conf, apache-nohome.conf, apache-noscript.conf, and apache-overflows.conf files in Fail2ban before 0.8.10 do not properly validate log messages, which allows remote attackers to block arbitrary IP addresses via certain messages in a request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fail2ban:fail2ban:*:*:*:*:*:*:*:*

Версия до 0.8.9 (включая)

cpe:2.3:a:fail2ban:fail2ban:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.5.3:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.5.5:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.0:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.3:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.4:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.5:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.6:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.7:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.8:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.7.9:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.7.1:*:*:*:*:*:*:*

cpe:2.3:a:fail2ban:fail2ban:0.8.8:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00828

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-2178

ubuntu

больше 12 лет назад

CVE-2013-2178

debian

больше 12 лет назад

The apache-auth.conf, apache-nohome.conf, apache-noscript.conf, and ap ...

GHSA-4339-77hj-xqhj

github

больше 3 лет назад

EPSS

Процентиль: 74%

0.00828

Низкий

5 Medium

CVSS2

Дефекты

CWE-20