CVE:CVE-2013-6890
CNNVD:CNNVD-201312-470
Denyhosts是美国软件开发者Phil Schwartz所研发的一套用于Linux系统下阻止暴力破解SSH密码的软件。该软件可以自动拒绝多次数尝试SSH登录的IP地址、防止黑客对SSH密码进行穷举等。
Denyhosts 2.6版本中存在授权问题漏洞，该漏洞源于分析身份验证日志时程序使用错误的正则表达式。远程攻击者可借助登陆名利用该漏洞造成拒绝服务。
solution:Upgrade debian debian_linux to a higher version than 6.0,7.0,7.1,and avoid the version 6.0,7.0,7.1; Upgrade fedoraproject fedora to a higher version than *; Upgrade phil_schwartz denyhosts to a higher version than 2.6,and avoid the version 2.6