根據安裝的 irssi 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Irssi 1.0.6 之前的版本中，完成碼中的計算錯誤可能會在完成特定字串時造成堆積緩衝區溢位。(CVE-2018-5208) - 使用不完整的逸出程式碼時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5205) - 設定通道主題時若未指定傳送者，Irssi 1.0.6 之前的版本可能會將 NULL 指標解除參照。(CVE-2018-5206) - 使用不完整的變數引數時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函式，可讓遠端攻擊者透過沒有暱稱的訊息造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的釋放後使用弱點，可讓遠端攻擊者透過無效暱稱訊息造成拒絕服務 (損毀)。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可讓遠端攻擊者透過內含無右括號 (]) 之格式化序列 (%[) 的字串造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收無來源暱稱/主機的 DCC 訊息時，會嘗試將 NULL 指標解除參照。因此，遠端 IRC 伺服器可造成損毀。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正確引用的 DCC 檔案時，會嘗試尋找終止引號 (配置記憶體前的一個位元組)。因此，遠端攻擊者可能造成損毀。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中發現一個問題。接收具有無效時間戳記的訊息時，Irssi 會嘗試將 NULL 指標解除參照。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會在對其更新時不當使用 GHashTable 介面及釋放暱稱。接著這會在每次存取雜湊表格時導致釋放後使用情形。(CVE-2017-10966) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brian Carpenter 發現 Irssi 未正確處理具有無效時間戳記的訊息。惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。
(CVE-2017-10965)

Brian Carpenter 發現 Irssi 未正確處理內部暱稱名單。惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2017-10966)

Joseph Bisch 發現 Irssi 未正確從查詢清單中移除已損毀的通道。惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。
(CVE-2017-15227)

Hanno Bock 發現 Irssi 未正確處理主題。如果使用者遭誘騙而使用惡意主題，攻擊者就可利用此問題造成 Irssi 損毀，進而導致拒絕服務。
(CVE-2017-15228)

Joseph Bisch 發現 Irssi 未正確處理某些 DCC CTCP 訊息。惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2017-15721)

Joseph Bisch 發現 Irssi 未正確處理某些通道 ID。惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2017-15722)

Joseph Bisch 發現 Irssi 未正確處理某些長暱稱或目標。惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2017-15723)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 irssi 套件，
可修正多個安全性問題。

發現一些 Irssi 問題：CVE-2017-10965 在 Irssi 1.0.4 之前的版本中發現一個問題。接收到含有無效時間戳記的訊息時，Irssi 會嘗試解除參照 NULL 指標。CVE-2017-10966 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會錯誤使用 GHashTable 介面，並在更新清單時釋放暱稱。這會造成每次存取雜湊表時出現釋放後使用情形。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u3 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端機型 IRC 用戶端 Irssi 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-10965 Geeknik Labs 的 Brian 'geeknik' Carpenter 發現 Irssi 未正確處理接收到含有無效時間戳記的訊息。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-10966 Geeknik Labs 的 Brian 'geeknik' Carpenter 發現 Irssi 容易受到更新內部暱稱清單時觸發的釋放後使用缺陷攻擊。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15227 Joseph Bisch 發現在等候通道同步化時，Irssi 可能無法正確移除查詢清單中的毀壞通道，造成在之後更新狀態時引發釋放後使用情形。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15228 Hanno Boeck 報告 Irssi 未正確處理安裝含有未結束顏色格式序列的主題，導致可誘騙使用者安裝特製主題，藉此造成拒絕服務。- CVE-2017-15721 Joseph Bisch 發現 Irssi 未正確處理格式錯誤的 DCC CTCP 訊息。遠端攻擊者可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15722 Joseph Bisch 發現 Irssi 未正確驗證安全通道 ID。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15723 Joseph Bisch 報告 Irssi 未正確處理過長的暱稱或目標，會造成分割訊息時發生 NULL 指標解除參照，且會導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
104212	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 弱點 (USN-3465-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2023/10/20	critical
101317	Slackware 14.0 / 14.1 / 14.2 / 最新版本：irssi (SSA:2017-190-01)	Nessus	Slackware Local Security Checks	2017/7/10	2021/1/14	critical
102962	Debian DLA-1089-1：irssi 安全性更新	Nessus	Debian Local Security Checks	2017/9/6	2021/1/11	critical
104400	Debian DSA-4016-1：irssi - 安全性更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical