據發現，Irssi buf.pl 指令碼設定了錯誤的權限。本機攻擊者可利用此問題擷取其他使用者的視窗內容。 (CVE-2016-7553)

Joseph Bisch 發現 Irssi 未正確處理比較暱稱。遠端攻擊者可利用此問題造成 Irssi 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2017-5193)

據發現，Irssi 未正確處理無效暱稱訊息。遠端攻擊者可利用此問題造成 Irssi 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2017-5194)

Joseph Bisch 發現 Irssi 未正確處理不完整的逸出程式碼。遠端攻擊者可利用此問題造成 Irssi 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2017-5195)

Hanno Bock 和 Joseph Bisch 發現 Irssi 未正確處理某些不完整的字元序列。遠端攻擊者可能會利用此問題造成 Irssi 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2017-5196)

Hanno Bock 發現 Irssi 未正確處理某些格式字串。遠端攻擊者可能會利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2017-5356)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1, 14.2 和最新版本的新 irssi 套件，可修正安全性問題。

遠端主機受到 GLSA-201701-45 中所述的弱點影響 (irssi：多個弱點) 在 irssi 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

在終端型 IRC 用戶端 Irssi 中發現多個弱點，可能會造成拒絕服務或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u4 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 irssi 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Irssi 1.0.6 之前的版本中，完成碼中的計算錯誤可能會在完成特定字串時造成堆積緩衝區溢位。(CVE-2018-5208) - 使用不完整的逸出程式碼時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5205) - 設定通道主題時若未指定傳送者，Irssi 1.0.6 之前的版本可能會將 NULL 指標解除參照。(CVE-2018-5206) - 使用不完整的變數引數時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函式，可讓遠端攻擊者透過沒有暱稱的訊息造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的釋放後使用弱點，可讓遠端攻擊者透過無效暱稱訊息造成拒絕服務 (損毀)。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可讓遠端攻擊者透過內含無右括號 (]) 之格式化序列 (%[) 的字串造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收無來源暱稱/主機的 DCC 訊息時，會嘗試將 NULL 指標解除參照。因此，遠端 IRC 伺服器可造成損毀。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正確引用的 DCC 檔案時，會嘗試尋找終止引號 (配置記憶體前的一個位元組)。因此，遠端攻擊者可能造成損毀。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中發現一個問題。接收具有無效時間戳記的訊息時，Irssi 會嘗試將 NULL 指標解除參照。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會在對其更新時不當使用 GHashTable 介面及釋放暱稱。接著這會在每次存取雜湊表格時導致釋放後使用情形。(CVE-2017-10966) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96953	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 弱點 (USN-3184-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2023/10/20	low
96409	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：irssi (SSA:2017-011-03)	Nessus	Slackware Local Security Checks	2017/1/12	2021/1/14	high
96642	GLSA-201701-45：irssi：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	high
105424	Debian DLA-1217-1：irssi 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

偵測

搜尋 Plugin

low

high

high

high

critical