The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5258-1 advisory.

  - logger.c in the logger plugin in WeeChat before 1.9.1 allows a crash via strftime date/time specifiers,     because a buffer is not initialized. (CVE-2017-14727)

  - irc_mode_channel_update in plugins/irc/irc-mode.c in WeeChat through 2.7 allows remote attackers to cause     a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via     a malformed IRC message 324 (channel mode). (CVE-2020-8955)

  - A Vulnerability of LG Electronic web OS TV Emulator could allow an attacker to escalate privileges and     overwrite certain files. This vulnerability is due to wrong environment setting. An attacker could exploit     this vulnerability through crafted configuration files and executable files. (CVE-2020-9759)

  - An issue was discovered in WeeChat before 2.7.1 (0.3.4 to 2.7 are affected). When a new IRC message 005 is     received with longer nick prefixes, a buffer overflow and possibly a crash can happen when a new mode is     set for a nick. (CVE-2020-9760)

  - WeeChat before 3.2.1 allows remote attackers to cause a denial of service (crash) via a crafted WebSocket     frame that trigger an out-of-bounds read in plugins/relay/relay-websocket.c in the Relay plugin.
    (CVE-2021-40516)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

WeeChat reports :

security problem: a crash can happen in logger plugin when converting date/time specifiers in file mask.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5258-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1 より前の WeeChat のロガープラグインの logger.c では、バッファが初期化されないため、strftime の日付/時刻指定子を介したクラッシュが発生する可能性があります。(CVE-2017-14727)

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    (CVE-2021-40516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

WeeChatによる報告: 

セキュリティ上の問題: ファイルマスク内の日付/時刻指定子を変換すると、ロガープラグインでクラッシュが発生する可能性があります。

發現 WeeChat 的記錄器外掛程式容易受到無效緩衝區讀取攻擊，若遭到遠端惡意利用可觸發應用程式損毀或其他未定義行為。針對 Debian 7「Wheezy」，這些問題已在 0.3.8-1+deb7u3 版本中修正。建議您升級 weechat 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 WeeChat 的 logger 插件容易受到无效缓冲区读取的影响，该缓冲区读取可被远程利用以触发应用程序崩溃或其他未知行为。对于 Debian 7“Wheezy”，这些问题已在 0.3.8-1+deb7u3 版本中修复。建议您升级 weechat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5258-1 公告中提及的多個弱點影響 。

  - 在 1.9.1 之前的 WeeChat 中，記錄器 plugin 的 logger.c 允許攻擊者透過 strftime 日期/時間指定名稱造成當機，因為緩衝區未初始化。(CVE-2017-14727)

  - 在 WeeChat 2.7 以及之前的所有版本中，plugins/irc/irc-mode.c 的 irc_mode_channel_update 允許遠端攻擊者透過格式錯誤的 IRC 訊息 324 (通道模式) 造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2020-8955)

  - LG Electronic 的 Web OS TV Emulator 存在弱點，攻擊者可藉此提升權限並覆寫某些檔案，此弱點由錯誤的環境設定所致。攻擊者可透過特製的設定檔和可執行檔來利用此弱點。(CVE-2020-9759)

  - 在 WeeChat 2.7.1 之前版本中發現一個問題 (0.3.4 至 2.7 版受到影響)。收到具有較長暱稱前置詞的新 IRC 訊息 005 時，若為暱稱設定新模式，可能會發生緩衝區溢位，也可能造成當機。(CVE-2020-9760)

  - 在 WeeChat 3.2.1 之前版本中，遠端攻擊者藉由特別建構的 WebSocket 框架，可以在 Relay 外掛程式的 plugins/relay/relay-websocket.c 中觸發超出邊界讀取，進而造成拒絕服務 (當機)。
    (CVE-2021-40516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It was discovered that WeeChat's logger plugin is vulnerable to an invalid buffer read which can be exploited remotely to trigger an application crash or other undefined behaviour.

For Debian 7 'Wheezy', these problems have been fixed in version 0.3.8-1+deb7u3.

We recommend that you upgrade your weechat packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for weechat fixes the following issues :

  - CVE-2017-14727: A uninitialized buffer could be used to     crash the logger plugin in WeeChat (boo#1060140)

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5258-1 公告中提及的多个漏洞影响。

  - 在 WeeChat 1.9.1 之前版本中，记录器插件中的 logger.c 可通过 strftime 日期/时间说明符导致崩溃，原因是缓冲区未被初始化。(CVE-2017-14727)

  - 在 WeeChat 至 2.7 的 plugins/irc/irc-mode.c 中，irc_mode_channel_update 让远程攻击者可以通过畸形 IRC 消息 324（通道模式）造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2020-8955)

  - LG Electronic Web OS TV Emulator 中的一个漏洞让攻击者可以提升特权和覆盖某些文件。此漏洞是错误的环境设置所致。攻击者可通过构建的配置文件和可执行文件利用此漏洞。(CVE-2020-9759)

  - 在 2.7.1 之前的 WeeChat 中发现一个问题（0.3.4 至 2.7 受到影响）。当接收到具有更长昵称前缀的新 IRC 消息 005 时，如果为昵称设置了新模式，则可能发生缓冲区溢出并且可能出现崩溃。(CVE-2020-9760)

  - 3.2.1 之前的 WeeChat 让远程攻击者通过构建的 WebSocket 框架（可在 Relay 插件的 plugins/relay/relay-websocket.c 中触发越界读取）造成拒绝服务（崩溃）。
    (CVE-2021-40516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

WeeChatのロガープラグインは、リモートで悪用してアプリケーションクラッシュまたはその他の定義されていない挙動を発生させる可能性がある、無効なバッファ読み取りに脆弱であることが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン0.3.8-1+deb7u3で修正されました。

お使いのweechatパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このweechatの更新では、次の問題が修正されます：

  - CVE-2017-14727: 初期化されていないバッファが、WeeChatのロガープラグインのクラッシュに使用される可能性があります（boo#1060140）

ID	名稱	產品	系列	已發布	已更新	嚴重性
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat vulnerabilities (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
103461	FreeBSD : weechat -- crash in logger plugin (b63421b6-a1e0-11e7-ac58-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/9/26	2021/1/4	high
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat の脆弱性 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
103461	FreeBSD: weechat -- ロガープラグインにおけるクラッシュ（b63421b6-a1e0-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/9/26	2021/1/4	high
103469	Debian DLA-1111-1：weechat 安全性更新	Nessus	Debian Local Security Checks	2017/9/27	2021/1/11	high
103469	Debian DLA-1111-1：weechat 安全更新	Nessus	Debian Local Security Checks	2017/9/27	2021/1/11	high
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：WeeChat 弱點 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
103469	Debian DLA-1111-1 : weechat security update	Nessus	Debian Local Security Checks	2017/9/27	2021/1/11	high
103591	openSUSE Security Update : weechat (openSUSE-2017-1111)	Nessus	SuSE Local Security Checks	2017/10/2	2021/1/19	high
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：WeeChat 漏洞 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	critical
103469	Debian DLA-1111-1: weechatセキュリティ更新	Nessus	Debian Local Security Checks	2017/9/27	2021/1/11	high
103591	openSUSEセキュリティ更新プログラム：weechat（openSUSE-2017-1111）	Nessus	SuSE Local Security Checks	2017/10/2	2021/1/19	high

偵測

搜尋 Plugin

critical

high

critical

high

high

high

critical

high

high

critical

high

high