Two security issues were discovered in the modules of the InspIRCd IRC daemon, which could result in denial of service.

CVE-2019-20917

mysql module before v3.3.0 contains a NULL pointer dereference when built against mariadb-connector-c. When combined with the sqlauth or sqloper modules this vulnerability can be used to remotely crash an InspIRCd server by any user able to connect to a server.

CVE-2020-25269

The pgsql module contains a use after free vulnerability. When combined with the sqlauth or sqloper modules this vulnerability can be used to remotely crash an InspIRCd server by any user able to connect to a server.

For Debian 9 stretch, these problems have been fixed in version 2.0.23-2+deb9u1.

We recommend that you upgrade your inspircd packages.

For the detailed security status of inspircd please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/inspircd

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

サービス拒否を引き起こす可能性のある2つのセキュリティ問題が、InspIRCd IRCデーモンのモジュールで発見されました。

CVE-2019-20917

v3.3.0より前のmysqlモジュールに、mariadb-connector-cに対して構築した場合のNULLポインターデリファレンスが含まれています。sqlauthまたはsqloperモジュールと組み合わせると、この脆弱性を利用して、サーバーに接続できるユーザーがリモートでInspIRCdサーバーをクラッシュさせる可能性があります。

CVE-2020-25269

pgsqlモジュールにUse-After-Freeの脆弱性が含まれています。sqlauthまたはsqloperモジュールと組み合わせると、この脆弱性を利用して、サーバーに接続できるユーザーがリモートでInspIRCdサーバーをクラッシュさせる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン2.0.23-2+deb9u1で修正されています。

inspircdパッケージをアップグレードすることを推奨します。

inspircdの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/inspircd

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 InspIRCd IRC 后台程序的模块中发现两个安全问题，可导致拒绝服务。

CVE-2019-20917

针对 mariadb-connector-c 进行构建时，v3.3.0 之前的 mysql 模块中包含空指针取消引用。与 sqlauth 或 sqloper 模块结合使用时，任何能够连接到服务器的用户均可利用此漏洞远程使 InspIRCd 服务器崩溃。

CVE-2020-25269

pgsql 模块包含释放后使用漏洞。与 sqlauth 或 sqloper 模块结合使用时，任何能够连接到服务器的用户均可利用此漏洞远程使 InspIRCd 服务器崩溃。

针对 Debian 9 stretch，这些问题已在 2.0.23-2+deb9u1 版本中修复。

我们建议您升级 inspircd 程序包。

如需了解 inspircd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/inspircd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 InspIRCd IRC 程序的模組中發現兩個安全性問題，可導致拒絕服務。

CVE-2019-20917

針對 mariadb-connector-c 構建時，v3.3.0 版之前的 mysql 模組中會發生 NULL 指標解除參照問題。搭配 sqlauth 或 sqloper 模組使用時，任何能夠連線至伺服器的使用者皆可利用此弱點從遠端造成 InspIRCd 伺服器當機。

CVE-2020-25269

pgsql 模組中有一個釋放後使用弱點。搭配 sqlauth 或 sqloper 模組使用時，任何能夠連線至伺服器的使用者皆可利用此弱點從遠端造成 InspIRCd 伺服器當機。

針對 Debian 9「Stretch」，已在 2.0.23-2+deb9u1 版本中修正這些問題。

建議您升級 inspircd 套件。

如需有關 inspircd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/inspircd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Two security issues were discovered in the pgsql and mysql modules of the InspIRCd IRC daemon, which could result in denial of service.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7405-1 advisory.

    It was discovered that InspIRCd did not correctly handle certificate fingerprints, which could lead to     spoofing. A remote attacker could possibly use this issue to bypass authentication. This issue only     affected Ubuntu 16.04 LTS. (CVE-2016-7142)

    It was discovered that InspIRCd did not correctly handle certain memory operations, which could lead to a     NULL pointer dereference. A remote attacker could possibly use this issue to cause a denial of service.
    This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-20917)

    It was discovered that InspIRCd did not correctly handle certain memory operations, which could lead to a     use-after-free. A remote attacker could possibly use this issue to cause a denial of service.
    (CVE-2020-25269)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7405-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    InspIRCd が証明書のフィンガープリントを適切に処理しないため、なりすましを引き起こす可能性があることが判明しました。リモート攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2016-7142)

    InspIRCd が特定のメモリ操作を正しく処理せず、NULL ポインターデリファレンスを引き起こす可能性があることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-20917)

    InspIRCd が特定のメモリ操作を適切に処理せず、メモリ解放後使用 (Use After Free) が発生する可能性があることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2020-25269)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

サービス拒否を引き起こす可能性のある2つのセキュリティ問題が、InspIRCd IRCデーモンのpgsqlおよびmysqlモジュールで発見されました。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-7405-1 公告中所提及的多個弱點影響。

    據發現，InspIRCd 未正確處理憑證指紋，這可導致偽造。遠端攻擊者可能會利用此問題繞過驗證。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-7142)

    據發現，InspIRCd 未正確處理某些記憶體作業，這可導致 NULL 指標解除參照。遠端攻擊者可能利用此問題引發拒絕服務。
    此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-20917)

    據發現，InspIRCd 未正確處理某些記憶體作業，這可導致釋放後使用。遠端攻擊者可能利用此問題引發拒絕服務。
    (CVE-2020-25269)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 InspIRCd IRC 程序的 pgsql 和 mysql 模組中發現兩個安全性問題，這些問題可導致拒絕服務。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7405-1 公告中提及的多个漏洞影响。

    据发现，InspIRCd 未能正确处理证书指纹，这可能导致欺骗。远程攻击者可能利用此问题绕过身份验证。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7142)

    据发现，InspIRCd 未正确处理特定内存操作，这可能造成空指针取消引用。远程攻击者可能利用此问题造成拒绝服务。
    此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-20917)

    据发现，InspIRCd 未正确处理特定内存操作，这可能造成释放后使用。远程攻击者可能利用此问题造成拒绝服务。
    (CVE-2020-25269)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 InspIRCd IRC 后台程序的 pgsql 和 mysql 模块中发现两个安全问题，可导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140665	Debian DLA-2375-1 : inspircd security update	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium
140665	Debian DLA-2375-1: inspircd セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium
140665	Debian DLA-2375-1：inspircd 安全更新	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium
140665	Debian DLA-2375-1：inspircd 安全性更新	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium
140666	Debian DSA-4764-1 : inspircd - security update	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium
233771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : InspIRCd vulnerabilities (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium
233771	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: InspIRCd の脆弱性 (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium
140666	Debian DSA-4764-1: inspircd - セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium
233771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：InspIRCd 弱點 (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium
140666	Debian DSA-4764-1：inspircd - 安全性更新	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium
233771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：InspIRCd 漏洞 (USN-7405-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/2	medium
140666	Debian DSA-4764-1：inspircd - 安全更新	Nessus	Debian Local Security Checks	2020/9/21	2024/2/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium