It was discovered that incorrect SASL authentication in the Inspircd IRC server may lead to users impersonating other users.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7405-1 advisory.

    It was discovered that InspIRCd did not correctly handle certificate fingerprints, which could lead to     spoofing. A remote attacker could possibly use this issue to bypass authentication. This issue only     affected Ubuntu 16.04 LTS. (CVE-2016-7142)

    It was discovered that InspIRCd did not correctly handle certain memory operations, which could lead to a     NULL pointer dereference. A remote attacker could possibly use this issue to cause a denial of service.
    This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-20917)

    It was discovered that InspIRCd did not correctly handle certain memory operations, which could lead to a     use-after-free. A remote attacker could possibly use this issue to cause a denial of service.
    (CVE-2020-25269)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7405-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    InspIRCd が証明書のフィンガープリントを適切に処理しないため、なりすましを引き起こす可能性があることが判明しました。リモート攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2016-7142)

    InspIRCd が特定のメモリ操作を正しく処理せず、NULL ポインターデリファレンスを引き起こす可能性があることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-20917)

    InspIRCd が特定のメモリ操作を適切に処理せず、メモリ解放後使用 (Use After Free) が発生する可能性があることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2020-25269)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7405-1 公告中提及的多个漏洞影响。

    据发现，InspIRCd 未能正确处理证书指纹，这可能导致欺骗。远程攻击者可能利用此问题绕过身份验证。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7142)

    据发现，InspIRCd 未正确处理特定内存操作，这可能造成空指针取消引用。远程攻击者可能利用此问题造成拒绝服务。
    此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-20917)

    据发现，InspIRCd 未正确处理特定内存操作，这可能造成释放后使用。远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2020-25269)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Inspircd IRC 服务器中不正确的 SASL 认证可能导致用户冒充其他用户。

Inspircd IRC サーバーにおける不適切な SASL 認証が、他のユーザーへのなりすましを引き起こす可能性があることが判明しました。

據發現，Inspircd IRC 伺服器中不正確的 SASL 驗證可能會導致使用者模擬其他使用者。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-7405-1 公告中所提及的多個弱點影響。

    據發現，InspIRCd 未正確處理憑證指紋，這可導致偽造。遠端攻擊者可能會利用此問題繞過驗證。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7142)

    據發現，InspIRCd 未正確處理某些記憶體作業，這可導致 NULL 指標解除參照。遠端攻擊者可能利用此問題引發拒絕服務。
    此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-20917)

    據發現，InspIRCd 未正確處理某些記憶體作業，這可導致釋放後使用。遠端攻擊者可能利用此問題引發拒絕服務。
    (CVE-2020-25269)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93387	Debian DSA-3662-1 : inspircd - security update	Nessus	Debian Local Security Checks	2016/9/9	2021/1/11	medium
233771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : InspIRCd vulnerabilities (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium
233771	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: InspIRCd の脆弱性 (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium
233771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：InspIRCd 漏洞 (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium
93387	Debian DSA-3662-1：inspircd - 安全更新	Nessus	Debian Local Security Checks	2016/9/9	2021/1/11	medium
93387	Debian DSA-3662-1：inspircd - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/9	2021/1/11	medium
93387	Debian DSA-3662-1：inspircd - 安全性更新	Nessus	Debian Local Security Checks	2016/9/9	2021/1/11	medium
233771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：InspIRCd 弱點 (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium