EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)

嚴重性

主題

EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)

critical Nessus Plugin ID 131630

語系：

新推出！Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 EulerOS 主機缺少多個安全性更新。

描述

根據安裝的 irssi 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Irssi 1.0.6 之前的版本中，完成碼中的計算錯誤可能會在完成特定字串時造成堆積緩衝區溢位。(CVE-2018-5208) - 使用不完整的逸出程式碼時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5205) - 設定通道主題時若未指定傳送者，Irssi 1.0.6 之前的版本可能會將 NULL 指標解除參照。(CVE-2018-5206) - 使用不完整的變數引數時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函式，可讓遠端攻擊者透過沒有暱稱的訊息造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的釋放後使用弱點，可讓遠端攻擊者透過無效暱稱訊息造成拒絕服務 (損毀)。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可讓遠端攻擊者透過內含無右括號 (]) 之格式化序列 (%[) 的字串造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收無來源暱稱/主機的 DCC 訊息時，會嘗試將 NULL 指標解除參照。因此，遠端 IRC 伺服器可造成損毀。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正確引用的 DCC 檔案時，會嘗試尋找終止引號 (配置記憶體前的一個位元組)。因此，遠端攻擊者可能造成損毀。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中發現一個問題。接收具有無效時間戳記的訊息時，Irssi 會嘗試將 NULL 指標解除參照。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會在對其更新時不當使用 GHashTable 介面及釋放暱稱。接著這會在每次存取雜湊表格時導致釋放後使用情形。(CVE-2017-10966) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。