CVE:CVE-2007-4323
CNNVD:CNNVD-200708-197
DenyHosts 2.6没有适当分析sshd log文件,这会允许远程攻击者通过向sshd登录日志文件添加任意IP地址,例如通过登录，可以借助具有一个客户协议版本身份且办好一个IP地址字符串的ssh,向/etc/hosts.deny文件添加任意主机并造成拒绝服务。该漏洞不同于CVE-2006-6301。
solution:Upgrade denyhosts denyhosts to a higher version than 2.6,and avoid the version 2.6