FreeBSD：irc/bitchx -- 多种漏洞 (0a799a8e-c9d4-11e2-a424-14dae938ec40)

critical Nessus 插件 ID 66734

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

bannedit 报告：

BitchX 1.1 Final 中基于堆栈的缓冲区溢出，允许远程 IRC 服务器通过 MODE 命令中的长字符串执行任意代码，此漏洞与 p_mode 变量有关。

Nico Golde 报告：

在 bitchx 的 hostname 命令的 ircii-pana 中，存在一个安全问题。
e_hostname 函数 (commands.c) 使用 tmpnam 创建已知不安全的临时文件。

Chris 报告：

Chris 报告，用于 BitchX 的 Cypress 脚本中有一个漏洞，恶意人员可利用该漏洞泄露可能敏感的信息，或者损害有漏洞的系统。

产生该漏洞的原因是，modules/mdop.m 文件中存在恶意代码。攻击者可利用该漏洞来泄露各个系统文件的内容或执行任意 shell 命令。

若利用成功，攻击者可执行任意代码，但需要控制“lsyn.webhop.net”域。