Debian DLA-21-1：fail2ban 安全更新

medium Nessus 插件 ID 82169

语言：

简介

远程 Debian 主机缺少安全更新。

描述

- 使用针对过滤器的定位 failregex 以避免可能的 DoS。从 0.8 分支的当前状态中手动选取（截至 0.8.13-29-g09b2016）：

- CVE-2013-7176：postfix.conf - 在前端定位，预期日志行中的前缀为“postfix/smtpd”

- CVE-2013-7177：cyrus-imap.conf - 在前端定位，并且重构为具有单个 failregex

- couriersmtp.conf - 在两端定位

- exim.conf - 从 exim.conf 和 exim-spam.conf 中选取的前端定位版本

- lighttpd-fastcgi.conf - 从 suhosin.conf 中选取的前端定位（从 Wheezy 版本复制）

- 对于 cyrus-imap，Catch 也未能通过安全的方式 (imaps/pop3s) 登录。在 0.8.11 (bd175f) 中，引入了回归同时强化了 failregex Debian 缺陷 #755173

- cyrus-imap：捕捉到“未找到用户”尝试

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。