CVE-2012-6697
WysokieStreszczenie
InspIRCd w wersjach przed 2.0.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie nieskończonej pętli.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania serwera, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację InspIRCd do wersji 2.0.7 lub nowszej, aby usunąć tę podatność.
Inne podatności w InspIRCd
Zobacz wszystkie- CVE-2015-8702Wysokie
Funkcja DNS::GetResult w InspIRCd przed wersją 2.0.19 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (netsplit) poprzez nieprawidłowy znak w odpowiedzi PTR, co zostało zademonstrowane przez znak "\032" (biały znak) w nazwie hosta.
- CVE-2012-6696Krytyczne
W wersjach inspircd w Debianie przed 2.0.7 występuje problem z nieprawidłowym obsługiwaniem liczb całkowitych bez znaku. Podatność ta wynika z niekompletnej poprawki dla CVE-2012-1836.
Oryginalny opis (angielski, źródło NVD)
InspIRCd before 2.0.7 allows remote attackers to cause a denial of service (infinite loop).