CVE-2007-4404
Açıklama
ircu 2.10.12.01, uzaktaki saldırganların şunları yapmasına izin verir: (1) son karakterleri farklı olan belirli uzun isimlere sahip iki kanala katılarak bir protokol ihlalini tetiklemek suretiyle hizmet reddine (flood wallops) neden olmak ve (2) apass özelliği olmayan bir kanalda "J 0:#channel" mesajı aracılığıyla hizmet reddine (daemon çökmesi) neden olmak; ayrıca (3) kimliği doğrulanmış uzaktaki operatörlerin, uzak bir "names -D" komutu aracılığıyla hizmet reddine (daemon çökmesi) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| universal_ircd ircu | 2.10.12.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.