The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-1c078a4771 advisory.

    * Fix CVE-2024-39844

    https://wiki.znc.in/ChangeLog/1.9.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 8057d198-4d26-11ef-8e64-641c67a117d8 advisory.

    Mitre reports:
    In ZNC before 1.9.1, remote code execution can occur in modtcl via a KICK.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0212 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-39844:
    In ZNC before 1.9.1, remote code execution can occur in modtcl via a KICK.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8057d198-4d26-11ef-8e64-641c67a117d8 のアドバイザリに記載されている脆弱性の影響を受けます。

    MITRE による報告:
    1.9.1 より前の ZNC では、KICK を介して modtcl でリモートコードの実行が発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5725 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5725-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 7 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: znc CVE ID: CVE-2024-39844 Debian バグ: 1075729

    Johannes Kuhn 氏は、IRC バウンサーである ZNC の modtcl モジュールで、メッセージとチャネル名が適切にエスケープされておらず、特別に細工されたメッセージを介して、リモートコード実行の可能性があることを発見しました。

    旧安定版 (oldstable) ディストリビューション (bullseye) では、この問題はバージョン 1.8.2-2+deb11u1 で修正されています。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1.8.2-3.1+deb12u1 で修正されています。

    お使いの znc パッケージをアップグレードすることを推奨します。

    znc の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/znc

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには USN-6990-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Johannes Kuhn 氏 (DasBrain) は、znc が特定の操作でユーザー入力を不適切に処理することを発見しました。ユーザーが騙されて悪意のあるサーバーに参加した場合、攻撃者がこの問題を利用して、ユーザーのシステムで任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 / 12 host has packages installed that are affected by a vulnerability as referenced in the dsa-5725 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5725-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     July 03, 2024                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : znc     CVE ID         : CVE-2024-39844     Debian Bug     : 1075729

    Johannes Kuhn discovered that messages and channel names are not     properly escaped in the modtcl module in ZNC, a IRC bouncer, which could     result in remote code execution via specially crafted messages.

    For the oldstable distribution (bullseye), this problem has been fixed     in version 1.8.2-2+deb11u1.

    For the stable distribution (bookworm), this problem has been fixed in     version 1.8.2-3.1+deb12u1.

    We recommend that you upgrade your znc packages.

    For the detailed security status of znc please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/znc

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6990-1 advisory.

    Johannes Kuhn (DasBrain) discovered that znc incorrectly handled user input under certain operations. An     attacker could possibly use this issue to execute arbitrary code on a user's system if the user was     tricked into joining a malicious server.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202409-23 (ZNC: Remote Code Execution)

    ZNC's modtcl could allow for remote code execution via a KICK.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5725 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5725-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：znc CVE ID：CVE-2024-39844 Debian 錯誤：1075729

    Johannes Kuhn 發現，在 IRC bouncer ZNC 的 modtcl 模組中，訊息和通道名稱未正確逸出，導致攻擊者可透過特製的訊息發起遠端程式碼執行攻擊。

    針對舊的穩定發行版本 (bullseye)，已在 1.8.2-2+deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.8.2-3.1+deb12u1 版本中修正此問題。

    建議您升級 znc 套件。

    如需有關 znc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/znc

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-6990-1 公告中提及的一個弱點影響。

    Johannes Kuhn (DasBrain) 發現，znc 未正確處理某些作業下的使用者輸入。如果使用者遭誘騙而加入惡意伺服器，攻擊者可能利用此問題在使用者的系統中執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202409-23 中所述的弱點影響 (ZNC：遠端程式碼執行)

    ZNC 的 modtcl 可允許透過 KICK 執行遠端程式碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5725 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5725-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：znc CVE ID：CVE-2024-39844 Debian 缺陷：1075729

    Johannes Kuhn 发现 IRC 守护程序 ZNC 的 modtcl 模块中的消息和通道名称未正确转义，这可导致通过特别构建的消息实现远程代码执行。

    对于旧稳定发行版本 (bullseye)，已在版本 1.8.2-2+deb11u1 中解决此问题。

    对于稳定发行版本 (bookworm)，此问题已在版本 1.8.2-3.1+deb12u1 中修复。

    建议您升级 znc 程序包。

    如需了解 znc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/znc

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6990-1 公告中提及的一个漏洞影响。

    Johannes Kuhn (DasBrain) 发现 znc 在某些操作下未能正确处理用户输入。如果用户受到诱骗加入恶意服务器，攻击者可能利用此问题在用户的系统上执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-23 中所述漏洞的影响（ZNC：远程代码执行）

    ZNC 的 modtcl 可允许通过 KICK 进行远程代码执行。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211271	Fedora 41 : znc / znc-clientbuffer / znc-push (2024-1c078a4771)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	critical
204831	FreeBSD : znc -- remote code execution vulnerability (8057d198-4d26-11ef-8e64-641c67a117d8)	Nessus	FreeBSD Local Security Checks	2024/7/29	2024/7/29	critical
239753	TencentOS Server 4: znc (TSSA-2025:0212)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	critical
204831	FreeBSD : znc -- リモートコード実行の脆弱性 (8057d198-4d26-11ef-8e64-641c67a117d8)	Nessus	FreeBSD Local Security Checks	2024/7/29	2024/7/29	critical
201884	Debian dsa-5725: znc - セキュリティ更新	Nessus	Debian Local Security Checks	2024/7/4	2024/7/4	critical
206624	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : znc の脆弱性 (USN-6990-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2024/9/5	critical
201884	Debian dsa-5725 : znc - security update	Nessus	Debian Local Security Checks	2024/7/4	2024/7/4	critical
206624	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : znc vulnerability (USN-6990-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2024/9/5	critical
207670	GLSA-202409-23 : ZNC: Remote Code Execution	Nessus	Gentoo Local Security Checks	2024/9/24	2024/9/24	critical
201884	Debian dsa-5725：znc - 安全性更新	Nessus	Debian Local Security Checks	2024/7/4	2024/7/4	critical
206624	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：znc 弱點 (USN-6990-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2024/9/5	critical
207670	GLSA-202409-23：ZNC：遠端程式碼執行	Nessus	Gentoo Local Security Checks	2024/9/24	2024/9/24	critical
201884	Debian dsa-5725：znc - 安全更新	Nessus	Debian Local Security Checks	2024/7/4	2024/7/4	critical
206624	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：znc 漏洞 (USN-6990-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2024/9/5	critical
207670	GLSA-202409-23：ZNC：远程代码执行	Nessus	Gentoo Local Security Checks	2024/9/24	2024/9/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical