FreeBSD：irc/bitchx -- 多個弱點 (0a799a8e-c9d4-11e2-a424-14dae938ec40)

critical Nessus Plugin ID 66734

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

bannedit 報告：

BitchX 1.1 Final 中存有一個堆疊型緩衝區溢位問題，允許遠端 IRC 伺服器透過 MODE 命令中的長字串執行任意程式碼，此問題與 p_mode 變數有關。

Nico Golde 報告：

bitchx 主機名稱命令中的 ircii-pana 有一個安全性問題。
e_hostname 函式 (commands.c) 會使用 tmpnam 來建立暫存檔，已知此方法不安全。

Chris 報告：

Chris 報告 BitchX 的 Cypress 指令碼中有一個弱點，其可遭惡意使用者惡意利用來洩漏潛在敏感資訊，或是入侵有弱點的系統。

造成該弱點的原因是 modules/mdop.m 檔案中存在惡意程式碼。這可遭惡意利用來洩漏多種系統檔案的內容，或是執行任意 shell 命令。

成功惡意利用會允許任意程式碼執行，但是需要 'lsyn.Webhop.net' 網域的控制權。