CVE:CVE-2009-0362
CNNVD:CNNVD-200902-321
fail2ban是根据系统网络日志对口令验证等动作及出现频率预先设定防火对该动作的才行行动的工具。
Fail2ban 0.8.3版本的filter.d/wuftpd.conf中运行了一个不正确的常规表达式，这会允许远程攻击者可以借助一个特制的reverse-resolved DNS名(rhost)登陆条目，且该条目饱含一个被认为是IP地址的子字符串，以造成拒绝服务(强制权限失败)。
solution:Upgrade fail2ban fail2ban to a higher version than 0.8.3,and avoid the version 0.8.3