The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2770 advisory.

  - irc_mode_channel_update in plugins/irc/irc-mode.c in WeeChat through 2.7 allows remote attackers to cause     a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via     a malformed IRC message 324 (channel mode). (CVE-2020-8955)

  - A Vulnerability of LG Electronic web OS TV Emulator could allow an attacker to escalate privileges and     overwrite certain files. This vulnerability is due to wrong environment setting. An attacker could exploit     this vulnerability through crafted configuration files and executable files. (CVE-2020-9759)

  - An issue was discovered in WeeChat before 2.7.1 (0.3.4 to 2.7 are affected). When a new IRC message 005 is     received with longer nick prefixes, a buffer overflow and possibly a crash can happen when a new mode is     set for a nick. (CVE-2020-9760)

  - WeeChat before 3.2.1 allows remote attackers to cause a denial of service (crash) via a crafted WebSocket     frame that trigger an out-of-bounds read in plugins/relay/relay-websocket.c in the Relay plugin.
    (CVE-2021-40516)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:0083-1 advisory.

  - WeeChat before 3.2.1 allows remote attackers to cause a denial of service (crash) via a crafted WebSocket     frame that trigger an out-of-bounds read in plugins/relay/relay-websocket.c in the Relay plugin.
    (CVE-2021-40516)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5258-1 advisory.

    Stuart Nevans Locke discovered that WeeChat's relay plugin insecurely handled malformed websocket frames.
    A remote attacker in control of a server could possibly use this issue to cause denial of service in a     client. (CVE-2021-40516)

    Stuart Nevans Locke discovered that WeeChat insecurely handled certain IRC messages. A remote attacker in     control of a server could possibly use this issue to cause denial of service in a client. This issue only     affected Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2020-9760)

    Stuart Nevans Locke discovered that WeeChat insecurely handled certain IRC messages. A remote     unauthenticated attacker could possibly use these issues to cause denial of service in a client. These     issues only affected Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2020-9759, CVE-2020-8955)

    Joseph Bisch discovered that WeeChat's logger incorrectly handled certain memory operations when handling     log file names. A remote attacker could possibly use this issue to cause denial of service in a client.
    This issue only affected Ubuntu 16.04 ESM. (CVE-2017-14727)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0083-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否 (クラッシュ) を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    (CVE-2021-40516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2770のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    （CVE-2021-40516）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5258-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1 より前の WeeChat のロガープラグインの logger.c では、バッファが初期化されないため、strftime の日付/時刻指定子を介したクラッシュが発生する可能性があります。(CVE-2017-14727)

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    (CVE-2021-40516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2770 公告中提及的多個弱點影響。

  - 在 WeeChat 2.7 以及之前的所有版本中，plugins/irc/irc-mode.c 的 irc_mode_channel_update 允許遠端攻擊者透過格式錯誤的 IRC 訊息 324 (通道模式) 造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2020-8955)

  - LG Electronic 的 Web OS TV Emulator 存在弱點，攻擊者可藉此提升權限並覆寫某些檔案，此弱點由錯誤的環境設定所致。攻擊者可透過特製的設定檔和可執行檔來利用此弱點。(CVE-2020-9759)

  - 在 WeeChat 2.7.1 之前版本中發現一個問題 (0.3.4 至 2.7 版受到影響)。收到具有較長暱稱前置詞的新 IRC 訊息 005 時，若為暱稱設定新模式，可能會發生緩衝區溢位，也可能造成當機。(CVE-2020-9760)

  - 在 WeeChat 3.2.1 之前版本中，遠端攻擊者藉由特別建構的 WebSocket 框架，可以在 Relay 外掛程式的 plugins/relay/relay-websocket.c 中觸發超出邊界讀取，進而造成拒絕服務 (當機)。
    (CVE-2021-40516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5258-1 公告中提及的多个漏洞影响。

  - 在 WeeChat 1.9.1 之前版本中，记录器插件中的 logger.c 可通过 strftime 日期/时间说明符导致崩溃，原因是缓冲区未被初始化。(CVE-2017-14727)

  - 在 WeeChat 至 2.7 的 plugins/irc/irc-mode.c 中，irc_mode_channel_update 让远程攻击者可以通过畸形 IRC 消息 324（通道模式）造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2020-8955)

  - LG Electronic Web OS TV Emulator 中的一个漏洞让攻击者可以提升特权和覆盖某些文件。此漏洞是错误的环境设置所致。攻击者可通过构建的配置文件和可执行文件利用此漏洞。(CVE-2020-9759)

  - 在 2.7.1 之前的 WeeChat 中发现一个问题（0.3.4 至 2.7 受到影响）。当接收到具有更长昵称前缀的新 IRC 消息 005 时，如果为昵称设置了新模式，则可能发生缓冲区溢出并且可能出现崩溃。(CVE-2020-9760)

  - 3.2.1 之前的 WeeChat 让远程攻击者通过构建的 WebSocket 框架（可在 Relay 插件的 plugins/relay/relay-websocket.c 中触发越界读取）造成拒绝服务（崩溃）。
    (CVE-2021-40516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5258-1 公告中提及的多個弱點影響 。

  - 在 1.9.1 之前的 WeeChat 中，記錄器 plugin 的 logger.c 允許攻擊者透過 strftime 日期/時間指定名稱造成當機，因為緩衝區未初始化。(CVE-2017-14727)

  - 在 WeeChat 2.7 以及之前的所有版本中，plugins/irc/irc-mode.c 的 irc_mode_channel_update 允許遠端攻擊者透過格式錯誤的 IRC 訊息 324 (通道模式) 造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2020-8955)

  - LG Electronic 的 Web OS TV Emulator 存在弱點，攻擊者可藉此提升權限並覆寫某些檔案，此弱點由錯誤的環境設定所致。攻擊者可透過特製的設定檔和可執行檔來利用此弱點。(CVE-2020-9759)

  - 在 WeeChat 2.7.1 之前版本中發現一個問題 (0.3.4 至 2.7 版受到影響)。收到具有較長暱稱前置詞的新 IRC 訊息 005 時，若為暱稱設定新模式，可能會發生緩衝區溢位，也可能造成當機。(CVE-2020-9760)

  - 在 WeeChat 3.2.1 之前版本中，遠端攻擊者藉由特別建構的 WebSocket 框架，可以在 Relay 外掛程式的 plugins/relay/relay-websocket.c 中觸發超出邊界讀取，進而造成拒絕服務 (當機)。
    (CVE-2021-40516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2770 公告中提及的多个漏洞影响。

  - 在 WeeChat 至 2.7 的 plugins/irc/irc-mode.c 中，irc_mode_channel_update 让远程攻击者可以通过畸形 IRC 消息 324（通道模式）造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2020-8955)

  - LG Electronic Web OS TV Emulator 中的一个漏洞让攻击者可以提升特权和覆盖某些文件。此漏洞是错误的环境设置所致。攻击者可通过构建的配置文件和可执行文件利用此漏洞。(CVE-2020-9759)

  - 在 2.7.1 之前的 WeeChat 中发现一个问题（0.3.4 至 2.7 受到影响）。当接收到具有更长昵称前缀的新 IRC 消息 005 时，如果为昵称设置了新模式，则可能发生缓冲区溢出并且可能出现崩溃。(CVE-2020-9760)

  - 3.2.1 之前的 WeeChat 让远程攻击者通过构建的 WebSocket 框架（可在 Relay 插件的 plugins/relay/relay-websocket.c 中触发越界读取）造成拒绝服务（崩溃）。
    (CVE-2021-40516)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153809	Debian DLA-2770-1 : weechat - LTS security update	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
159075	openSUSE 15 Security Update : weechat (openSUSE-SU-2022:0083-1)	Nessus	SuSE Local Security Checks	2022/3/20	2022/3/20	high
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat vulnerabilities (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
159075	openSUSE 15 セキュリティ更新 : weechat (openSUSE-SU-2022:0083-1)	Nessus	SuSE Local Security Checks	2022/3/20	2022/3/20	high
153809	Debian DLA-2770-1：weechat - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat の脆弱性 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
153809	Debian DLA-2770-1：weechat - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：WeeChat 漏洞 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：WeeChat 弱點 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
153809	Debian DLA-2770-1：weechat - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical

critical

critical

critical