CVE-2014-9773
WysokieStreszczenie
W Atheme przed wersją 7.2.7 występuje podatność, która pozwala zdalnym atakującym na modyfikację zachowania FLAGS Anope poprzez rejestrowanie i usuwanie nicków z użyciem słów kluczowych (1) LIST, (2) CLEAR lub (3) MODIFY.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do manipulacji uprawnieniami w systemie, co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację Atheme do wersji 7.2.7 lub nowszej, aby usunąć tę podatność.
Inne podatności w Atheme
Zobacz wszystkie- CVE-2017-6384Wysokie
W funkcji login_user w pliku saslserv/main.c w Atheme 7.2.7 występuje wyciek pamięci, który pozwala zdalnemu, nieautoryzowanemu atakującemu na zużycie pamięci i spowodowanie odmowy usługi. Problem ten został naprawiony w wersji 7.2.8.
- CVE-2016-4478Wysokie
Przepełnienie bufora w funkcji xmlrpc_char_encode w Atheme przed wersją 7.2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiedzi związane z kodowaniem XMLRPC.
Oryginalny opis (angielski, źródło NVD)
modules/chanserv/flags.c in Atheme before 7.2.7 allows remote attackers to modify the Anope FLAGS behavior by registering and dropping the (1) LIST, (2) CLEAR, or (3) MODIFY keyword nicks.