ignitionServer < 0.3.6-P1 多個弱點

high Nessus Plugin ID 18291

語系:

概要

遠端 IRC 伺服器受到多個弱點影響。

說明

遠端主機正在執行的 IgnitionServer IRC 服務版本在處理鎖定通道的方式中有一個錯誤,除此之外,還有一個有關存取驗證檢查的設計錯誤。

攻擊者可能會利用此缺陷將 IRC 運算子封鎖在受保護的通道之外。主機可能會利用此瑕疵刪除擁有者所建立的項目。

解決方案

升級至 IgnitionServer 0.3.6-P1 或更新版本

另請參閱

http://www.nessus.org/u?b96598ba

Plugin 詳細資訊

嚴重性: High

ID: 18291

檔案名稱: ircd_ignition_ircop_vuln2.nasl

版本: 1.8

類型: remote

系列: Misc.

已發布: 2005/5/17

已更新: 2018/7/12

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.3

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

可輕鬆利用: No known exploits are available

弱點發布日期: 2005/5/15

參考資訊

CVE: CVE-2005-1640, CVE-2005-1641

BID: 13656, 13654