ngIRCd < 0.8.3 Log_Resolver() 格式字串

語系：

遠端聊天伺服器受到一個格式字串弱點影響。

根據標題來判斷，遠端主機上執行的 ngIRCd 聊天服務版本有一個格式字串弱點。如果是使用 IDENT 編譯、已啟用 DEBUG 並記錄至 SYSLOG，則遠端攻擊者可利用此問題，在遠端主機上執行任意程式碼，但這需要具有服務操作權限 (預設為「root」權限)。

升級至 ngIRCd 0.8.3 或更新版本。

嚴重性: High

ID: 16310

檔案名稱: ngircd_fmt_string.nasl

版本: 1.12

類型: remote

系列: Gain a shell remotely

已發布: 2005/2/3

已更新: 2018/11/15

支援的感應器: Nessus

風險因素: Medium

分數: 6.6

風險因素: High

基本分數: 7.6

時間分數: 6

媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2005/2/2

CVE: CVE-2005-0226

BID: 12434