在終端機型 IRC 用戶端 Irssi 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-9468 Joseph Bisch 發現 Irssi 未正確處理不含來源暱稱/主機的 DCC 訊息。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-9469 Joseph Bisch 發現 Irssi 未正確處理接收未正確引用的 DCC 檔案。遠端攻擊者可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1, 14.2 和最新版本的新 irssi 套件，可修正安全性問題。

根據安裝的 irssi 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Irssi 1.0.6 之前的版本中，完成碼中的計算錯誤可能會在完成特定字串時造成堆積緩衝區溢位。(CVE-2018-5208) - 使用不完整的逸出程式碼時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5205) - 設定通道主題時若未指定傳送者，Irssi 1.0.6 之前的版本可能會將 NULL 指標解除參照。(CVE-2018-5206) - 使用不完整的變數引數時，Irssi 1.0.6 之前的版本可能會存取超出字串結尾的資料。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函式，可讓遠端攻擊者透過沒有暱稱的訊息造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的釋放後使用弱點，可讓遠端攻擊者透過無效暱稱訊息造成拒絕服務 (損毀)。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可讓遠端攻擊者透過內含無右括號 (]) 之格式化序列 (%[) 的字串造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收無來源暱稱/主機的 DCC 訊息時，會嘗試將 NULL 指標解除參照。因此，遠端 IRC 伺服器可造成損毀。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正確引用的 DCC 檔案時，會嘗試尋找終止引號 (配置記憶體前的一個位元組)。因此，遠端攻擊者可能造成損毀。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中發現一個問題。接收具有無效時間戳記的訊息時，Irssi 會嘗試將 NULL 指標解除參照。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會在對其更新時不當使用 GHashTable 介面及釋放暱稱。接著這會在每次存取雜湊表格時導致釋放後使用情形。(CVE-2017-10966) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Irssi 未正確處理某些 DCC 訊息。
惡意 IRC 伺服器可利用此問題造成 Irssi 損毀，進而導致拒絕服務。(CVE-2017-9468)

Joseph Bisch 發現 Irssi 未正確處理接收未正確引用的 DCC 檔案。遠端攻擊者可能會利用此問題造成 Irssi 損毀，進而導致拒絕服務。
(CVE-2017-9469).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Irssi 存在若干問題，遠端攻擊者有可能藉此造成損毀。CVE-2017-9468 在 irssi 中，若接收到不含來源暱稱/主機的 DCC 訊息，它會嘗試解除參照 NULL 指標。CVE-2017-9469 在 irssi 中，若接收到帶有特定錯誤引號的 DCC 檔案，它會嘗試在配置記憶體之前的一個位元組處尋找結束引號。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u2 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100853	Debian DSA-3885-1：irssi - 安全性更新	Nessus	Debian Local Security Checks	2017/6/19	2021/1/4	high
100703	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：irssi (SSA:2017-158-01)	Nessus	Slackware Local Security Checks	2017/6/9	2021/1/14	high
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
100755	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 弱點 (USN-3317-1)	Nessus	Ubuntu Local Security Checks	2017/6/13	2023/10/23	high
102926	Debian DLA-1088-1：irssi 安全性更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/11	high

偵測

搜尋 Plugin

high

high

critical

high

high