Michael Ortmann reports :

ircii has a bug in parsing CTCP UTC messages.

Its unknown if this could also be used for arbitrary code execution.

Michael Ortmannによる報告：

irciiのCTCP UTCメッセージの解析にバグがあります。

これが任意のコード実行に使用される可能性があるかどうかは不明です。

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2746 advisory.

  - ircII before 20210314 allows remote attackers to cause a denial of service (segmentation fault and client     crash, disconnecting the victim from an IRC server) via a crafted CTCP UTC message. (CVE-2021-29376)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2747 advisory.

  - ircII before 20210314 allows remote attackers to cause a denial of service (segmentation fault and client     crash, disconnecting the victim from an IRC server) via a crafted CTCP UTC message. (CVE-2021-29376)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-2746のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 20210314より前のircIIでは、リモートの攻撃者が細工されたCTCP UTCメッセージを介してサービス拒否（セグメンテーション違反およびクライアントのクラッシュ、被害者のIRCサーバーからの切断）を引き起こす可能性があります。（CVE-2021-29376）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2747のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 20210314より前のircIIでは、リモートの攻撃者が細工されたCTCP UTCメッセージを介してサービス拒否（セグメンテーション違反およびクライアントのクラッシュ、被害者のIRCサーバーからの切断）を引き起こす可能性があります。（CVE-2021-29376）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的一個套件受 dla-2746 公告中提及的一個弱點影響。

  - 20210314 版之前的 ircII 允許遠端攻擊者透過特別建構的 CTCP UTC 訊息造成拒絕服務 (分割錯誤和用戶端當機、中斷受害者與 IRC 伺服器的連線)。(CVE-2021-29376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2747 公告中提及的一個弱點影響。

  - 20210314 版之前的 ircII 允許遠端攻擊者透過特別建構的 CTCP UTC 訊息造成拒絕服務 (分割錯誤和用戶端當機、中斷受害者與 IRC 伺服器的連線)。(CVE-2021-29376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的一个程序包受到 dla-2746 公告中提及的一个漏洞影响。

  - 20210314 之前的 ircII 让远程攻击者可以通过构建的 CTCP UTC 消息造成拒绝服务（分段错误和客户端崩溃，导致受害者与 IRC 服务器断开连接）。(CVE-2021-29376)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2747 公告中提及的一个漏洞影响。

  - 20210314 之前的 ircII 让远程攻击者可以通过构建的 CTCP UTC 消息造成拒绝服务（分段错误和客户端崩溃，导致受害者与 IRC 服务器断开连接）。(CVE-2021-29376)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
151008	FreeBSD : ircII -- denial of service (9f27ac74-cdee-11eb-930d-fc4dd43e2b6a)	Nessus	FreeBSD Local Security Checks	6/25/2021	12/12/2023	high
151008	FreeBSD：ircII -- サービス拒否（9f27ac74-cdee-11eb-930d-fc4dd43e2b6a）	Nessus	FreeBSD Local Security Checks	6/25/2021	12/12/2023	high
152723	Debian DLA-2746-1 : scrollz - LTS security update	Nessus	Debian Local Security Checks	8/21/2021	8/21/2021	high
152739	Debian DLA-2747-1 : ircii - LTS security update	Nessus	Debian Local Security Checks	8/23/2021	8/23/2021	high
152723	Debian DLA-2746-1：scrollz - LTS セキュリティ更新	Nessus	Debian Local Security Checks	8/21/2021	8/21/2021	high
152739	Debian DLA-2747-1：ircii - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	8/23/2021	8/23/2021	high
152723	Debian DLA-2746-1：scrollz - LTS 安全性更新	Nessus	Debian Local Security Checks	8/21/2021	8/21/2021	high
152739	Debian DLA-2747-1：ircii - LTS 安全性更新	Nessus	Debian Local Security Checks	8/23/2021	8/23/2021	high
152723	Debian DLA-2746-1：scrollz - LTS 安全更新	Nessus	Debian Local Security Checks	8/21/2021	8/21/2021	high
152739	Debian DLA-2747-1：ircii - LTS 安全更新	Nessus	Debian Local Security Checks	8/23/2021	8/23/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high