CVE:CVE-2021-32749
CNNVD:CNNVD-202107-1233
fail2ban是一个应用软件。禁止导致多个身份验证错误的主机。
fail2ban存在操作系统命令注入漏洞，该漏洞可能导致远程代码执行。要利用该漏洞，攻击者需要通过 MITM 攻击或接管 whois 服务器将恶意字符插入到 whois 服务器发送的响应中。以下产品和版本受到影响：0.9.7 及更早版本、0.10.0到0.10.6版本、0.11.0到0.11.2版本。
solution:Upgrade fail2ban fail2ban to a higher version than 0.9.7,0.10.7,0.11.3,and avoid the version (,0.9.7],[0.10.0,0.10.7),[0.11.0,0.11.3); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35