CVE-2012-6696
KrytyczneStreszczenie
W wersjach inspircd w Debianie przed 2.0.7 występuje problem z nieprawidłowym obsługiwaniem liczb całkowitych bez znaku. Podatność ta wynika z niekompletnej poprawki dla CVE-2012-1836.
Ocena ryzyka
Organizacje mogą być narażone na różne ataki, które mogą wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację do wersji inspircd 2.0.7 lub nowszej, aby usunąć tę podatność.
Inne podatności w inspircd
Zobacz wszystkie- CVE-2012-6697Wysokie
InspIRCd w wersjach przed 2.0.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie nieskończonej pętli.
- CVE-2015-8702Wysokie
Funkcja DNS::GetResult w InspIRCd przed wersją 2.0.19 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (netsplit) poprzez nieprawidłowy znak w odpowiedzi PTR, co zostało zademonstrowane przez znak "\032" (biały znak) w nazwie hosta.
Oryginalny opis (angielski, źródło NVD)
inspircd in Debian before 2.0.7 does not properly handle unsigned integers. NOTE: This vulnerability exists because of an incomplete fix to CVE-2012-1836.