Jeriko One氏は、ZNC IRCバウンサーに、権限昇格またはサービス拒否を引き起こす可能性がある2つの脆弱性を発見しました。

リモートホストは、GLSA-201807-03（ZNC：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がZNCで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、任意のファイルを読み取ったり、権限を昇格したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Jeriko One discovered two vulnerabilities in the ZNC IRC bouncer which could result in privilege escalation or denial of service.

The remote host is affected by the vulnerability described in GLSA-201807-03 (ZNC:Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in ZNC. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could read arbitary files and esclate privileges.
  Workaround :

    There is no known workaround at this time.

Jeriko One 发现，ZNC IRC 守护程序中存在两个漏洞，可能会造成权限提升或拒绝服务。

远程主机受到 GLSA-201807-03 中所述漏洞的影响（ZNC：多个漏洞）在 ZNC 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可读取任意文件并提升权限。解决方法：目前无任何已知的解决方法。

This update for znc fixes the following issues :

  - Update to version 1.7.1

  - CVE-2018-14055: non-admin user could gain admin     privileges and shell access by injecting values into     znc.conf (bnc#1101281)

  - CVE-2018-14056: path traversal in HTTP handler via ../     in a web skin name. (bnc#1101280)

  - Update to version 1.7.0

  - Make ZNC UI translateable to different languages

  - Configs written before ZNC 0.206 can't be read anymore

  - Implement IRCv3.2 capabilities away-notify,     account-notify, extended-join

  - Implement IRCv3.2 capabilities echo-message, cap-notify     on the 'client side'

  - Update capability names as they are named in IRCv3.2:
    znc.in/server-time-iso&rarr;server-time,     znc.in/batch&rarr;batch. Old names will continue working     for a while, then will be removed in some future     version.

  - Make ZNC request server-time from server when available

  - Add 'AuthOnlyViaModule' global/user setting

  - Stop defaulting real name to 'Got ZNC?'

  - Add SNI SSL client support

  - Add support for CIDR notation in allowed hosts list and     in trusted proxy list

  - Add network-specific config for cert validation in     addition to user-supplied fingerprints: TrustAllCerts,     defaults to false, and TrustPKI, defaults to true.

  - Add /attach command for symmetry with /detach. Unlike     /join it allows wildcards.

  - Update to version 1.6.6 :

  - Fix use-after-free in znc --makepem. It was broken for a     long time, but started segfaulting only now. This is a     useability fix, not a security fix, because self-signed     (or signed by a CA) certificates can be created without     using --makepem, and then combined into znc.pem.

Mitre reports :

ZNC before 1.7.1-rc1 does not properly validate untrusted lines coming from the network, allowing a non-admin user to escalate his privilege and inject rogue values into znc.conf.

ZNC before 1.7.1-rc1 is prone to a path traversal flaw via ../ in a web skin name to access files outside of the intended skins directories.

Jeriko One 在 ZNC IRC bouncer 中發現兩個弱點，可導致權限提升或拒絕服務。

遠端主機受到 GLSA-201807-03 中所述的弱點影響 (ZNC：多個弱點) 在 ZNC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可讀取任意檔案並提升權限。因應措施：目前尚無已知的因應措施。

このzncの更新では、次の問題を修正します：

  - バージョン 1.7.1 に更新してください

  - CVE-2018-14055：非管理者ユーザーは、値をznc.confに注入することで、管理者権限とシェルアクセスを取得する可能性がありました（bnc#1101281）

  - CVE-2018-14056：Webスキン名の../によるHTTPハンドラーのパストラバーサル。（bnc#1101280）

  - バージョン 1.7.0 に更新してください

  - ZNC UIを別の言語に翻訳可能にします

  - ZNC 0.206より前に作成された構成は読み取ることができません

  - IRCv3.2の機能であるway-notify、account-notify、extended-joinを実装します

  - IRCv3.2の機能であるecho-message、cap-notifyを「クライアントサイド」に実装します

  - IRCv3.2で名前が指定されている機能名を更新します：
    znc.in/server-time-iso→server-time,、znc.in/batch→batch。古い名前はしばらくの間有効ですが、将来のバージョンでは削除される予定です。

  - 利用可能な場合、ZNCがサーバーのserver-timeをリクエストするようにします

  -「AuthOnlyViaModule」グローバル/ユーザー設定を追加します

  -実際の名前をデフォルトで「Got ZNC？」にしないようにします

  - SNI SSLクライアントサポートを追加します

  - 許可ホストのリストおよび信頼できるプロキシのリストに、CIDR表記のサポートを追加します

  - ユーザー提供のフィンガープリントの他に、証明書の検証用にネットワーク特有の構成を追加します：TrustAllCerts（デフォルトはfalse）、TrustPKI（デフォルトはtrue）。

  - /detachの対称として/attachコマンドを追加します。/joinとは異なり、ワイルドカードを使用できます。

  - バージョン 1.6.6 ：

  - znc --makepemでのメモリ解放後使用（Use After Free）を修正します。これは長期にわたり破損していましたが、現時点ではセグメンテーション違反になりました。これはセキュリティ修正ではなく、ユーザビリティに関する修正です。これは、--makepemを使用せずに自己署名（またはCA署名）証明書を作成し、znc.pemに統合できるためです。

Mitre による報告：

1.7.1-rc1以前のZNCは、ネットワークからの信頼できない行を適切に検証しないため、管理者以外のユーザーが権限を昇格し、不正な値をznc.confに注入する可能性があります。

1.7.1-rc1以前のZNCは、Webスキン名の../を介してパストラバーサルの欠陥に脆弱であり、意図されたスキンディレクトリ外のファイルにアクセスします。

zncのこの更新プログラムでは、以下の問題が修正されています：

  - バージョン1.7.1に更新してください

  - CVE-2018-14055：非管理者ユーザーは、値をznc.confに注入することで、管理者権限とシェルアクセスを取得する可能性がありました（bnc#1101281）

  - CVE-2018-14056：Webスキン名の../によるHTTPハンドラーのパストラバーサル。 （bnc#1101280）

  - バージョン1.7.0に更新してください

  - ZNC UIを別の言語に翻訳可能にします

  - ZNC 0.206より前に作成された構成は読み取ることができません

  - IRCv3.2の機能であるway-notify、account-notify、extended-joinを実装します

  - IRCv3.2の機能であるecho-message、cap-notifyを「クライアントサイド」に実装します

  - IRCv3.2で名前が指定されている機能名を更新します：
    znc.in/server-time-iso→server-time、znc.in/batch→batch。古い名前はしばらくの間有効ですが、将来のバージョンでは削除される予定です。

  - 利用可能な場合、ZNCがサーバーのserver-timeをリクエストするようにします

  -「AuthOnlyViaModule」グローバル/ユーザー設定を追加します

  - 実際の名前をデフォルトで「Got ZNC?」にしないようにします

  - SNI SSLクライアントサポートを追加します

  - 許可ホストのリストおよび信頼できるプロキシのリストに、CIDR表記のサポートを追加します

  - ユーザー提供のフィンガープリントの他に、証明書の検証用にネットワーク特有の構成を追加します：TrustAllCerts（デフォルトはfalse）、TrustPKI（デフォルトはtrue）。

  - /detachの対称として/attachコマンドを追加します。/joinとは異なり、ワイルドカードを使用できます。

  - バージョン 1.6.6に更新してください：

  - znc --makepemでのメモリ解放後使用（Use After Free）を修正します。これは長期にわたり破損していましたが、現時点ではセグメンテーション違反になりました。これはセキュリティ修正ではなく、ユーザビリティに関する修正です。これは、--makepemを使用せずに自己署名（またはCA署名）証明書を作成し、znc.pemに統合できるためです。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111175	DebianDSA-4252-1：znc - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	medium
111411	GLSA-201807-03：ZNC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/7/30	2024/9/2	medium
111175	Debian DSA-4252-1 : znc - security update	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	medium
111411	GLSA-201807-03 : ZNC:Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2018/7/30	2024/9/2	medium
111175	Debian DSA-4252-1：znc - 安全更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	medium
111411	GLSA-201807-03：ZNC：多个漏洞	Nessus	Gentoo Local Security Checks	2018/7/30	2024/9/2	medium
123248	openSUSE Security Update : znc (openSUSE-2019-571)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
111180	FreeBSD : znc -- multiple vulnerabilities (c6d1a8a6-8a91-11e8-be4d-005056925db4)	Nessus	FreeBSD Local Security Checks	2018/7/20	2024/9/4	medium
111584	openSUSE Security Update : znc (openSUSE-2018-819)	Nessus	SuSE Local Security Checks	2018/8/8	2024/8/23	medium
111175	Debian DSA-4252-1：znc - 安全性更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	medium
111411	GLSA-201807-03：ZNC：多個弱點	Nessus	Gentoo Local Security Checks	2018/7/30	2024/9/2	medium
123248	openSUSEセキュリティ更新プログラム：znc（openSUSE-2019-571）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
111180	FreeBSD: znc -- 複数の脆弱性（c6d1a8a6-8a91-11e8-be4d-005056925db4）	Nessus	FreeBSD Local Security Checks	2018/7/20	2024/9/4	medium
111584	openSUSEセキュリティ更新プログラム：znc（openSUSE-2018-819）	Nessus	SuSE Local Security Checks	2018/8/8	2024/8/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium