CVE-2016-7144

Wysokie

Opublikowano: 18/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja m_authenticate w UnrealIRCd przed wersją 3.2.10.7 oraz 4.x przed wersją 4.0.6 umożliwia zdalnym atakującym fałszowanie odcisków palców certyfikatów, co pozwala na zalogowanie się jako inny użytkownik poprzez spreparowany parametr AUTHENTICATE.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do kont innych użytkowników, co prowadzi do potencjalnego wycieku danych i naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację UnrealIRCd do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób logowania.

Inne podatności w UnrealIRCd

CVE-2026-90668Wysokie
W UnrealIRCd w wersjach od 6.0.5 do 6.2.6 (przed 6.2.7) serwer WWW nie ogranicza liczby nagłówków żądań HTTP. Zdalny atakujący może wysłać żądanie z nieograniczoną liczbą nagłówków, powodując wyczerpanie pamięci i brak odpowiedzi serwera, jeśli włączony jest nasłuch websocket lub JSON-RPC (domyślnie wyłączony).

Oryginalny opis (angielski, źródło NVD)

The m_authenticate function in modules/m_sasl.c in UnrealIRCd before 3.2.10.7 and 4.x before 4.0.6 allows remote attackers to spoof certificate fingerprints and consequently log in as another user via a crafted AUTHENTICATE parameter.