SecurityFocus reports :

The first affects the /quote HELP module and allows a user to trigger an IRCD crash on some platforms.

The second affects the /links processing module when the flatten_links configuration option is not enabled.

SecurityFocus による報告：

最初に影響を受けるのは /quote HELP モジュールであり、ユーザーは、一部のプラットフォームで IRCD のクラッシュを発生することができます。

flatten_links 構成オプションが有効でない場合、次に影響を受けるのは /links 処理モジュールです。

David Leadbeater discovered an integer underflow that could be triggered via the LINKS command and can lead to a denial of service or the execution of arbitrary code (CVE-2009-4016 ). This issue affects both, ircd-hybrid and ircd-ratbox.

It was discovered that the ratbox IRC server is prone to a denial of service attack via the HELP command. The ircd-hybrid package is not vulnerable to this issue (CVE-2010-0300 ).

Two vulnerabilities were reported in ircd-hybrid, ircd-ratbox, and oftc-hybrid. The first is an integer overflow that can lead to a denial of service or, possibly, the execution of arbitrary code on the ircd server (CVE-2009-4016 (patch [1])), the second is a NULL pointer dereference that can lead to a denial of service of the ircd server (CVE-2010-0300 (patch [2])). This has been corrected in upstream ircd-ratbox 2.2.9 [3]. CVE-2010-0300 may be ircd- ratbox specific, however CVE-2009-4016 affects both ircd servers. [1] http://ircd.ratbox.org/cgi-bin/index.cgi/ircd- ratbox/branches/RATBOX_3_0/src/cache.c?r1=26334&r2=26732 [2] http://trac.oftc.net/projects/oftc-hybrid/changeset/1062 [3] http://lists.ratbox.org/pipermail/ircd-ratbox/2010-January/000891.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

David Leadbeater 氏は、LINKS コマンドを通じて発生する可能性のある整数アンダーフローにより、サービス拒否または任意のコードの実行が引き起こされる可能性があることを発見しました（CVE-2009-4016）。この問題は、ircd-hybrid および ircd-ratbox の両方に影響を与えます。

ratbox IRC サーバーは、HELP コマンドを通じて DoS 攻撃（サービス拒否攻撃）の影響を受けやすいことが判明しました。ircd-hybrid パッケージは、この問題に脆弱ではありません（CVE-2010-0300）。

ircd-hybrid、ircd-ratbox、および oftc-hybrid において、2 つの脆弱性が報告されました。第一に、整数オーバーフローにより、サービス拒否、または ircd サーバーにおける任意のコードの実行が引き起こされる可能性があります（CVE-2009-4016（パッチ [1]））。第二に、NULL ポインターデリファレンスにより、ircd サーバーのサービス拒否が引き起こされる可能性があります（CVE-2010-0300（パッチ [2]））。これは upstream の ircd-ratbox 2.2.9 [3] で修正されています。CVE-2010-0300 は ircd- ratbox の固有の問題である可能性がありますが、CVE-2009-4016 は両方の ircd サーバーに影響を及ぼします。[1] http://ircd.ratbox.org/cgi-bin/index.cgi/ircd-ratbox/branches/RATBOX_3_0/src/cache.c?r1=26334&r2=26732[2] http://trac.oftc.net/projects/oftc-hybrid/changeset/1062[3] http://lists.ratbox.org/pipermail/ircd-ratbox/2010-January/000891.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44333	FreeBSD : irc-ratbox -- multiple vulnerabilities (192609c8-0c51-11df-82a0-00248c9b4be7)	Nessus	FreeBSD Local Security Checks	2010/1/29	2021/1/6	medium
44333	FreeBSD：irc-ratbox -- 複数の脆弱性（192609c8-0c51-11df-82a0-00248c9b4be7）	Nessus	FreeBSD Local Security Checks	2010/1/29	2021/1/6	medium
44844	Debian DSA-1980-1 : ircd-hybrid/ircd-ratbox - integer underflow/denial of service	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
47529	Fedora 12 : ircd-hybrid-7.2.3-11.fc12 / ircd-ratbox-2.2.8-7.fc12 (2010-9312)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44844	Debian DSA-1980-1：ircd-hybrid/ircd-ratbox - 整数アンダーフロー/サービス拒否	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
47529	Fedora 12：ircd-hybrid-7.2.3-11.fc12/ircd-ratbox-2.2.8-7.fc12（2010-9312）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium