FreeBSD : quassel -- 複数の脆弱性（499f6b41-58db-4f98-b8e7-da8c18985eda）

high Nessus プラグイン ID 109383

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Gentooによる報告:

quasselcore: qdatastreamが事前認証リモートコード実行を引き起こすことによるヒープメタデータの破損。

- 重要度: 重要度高、デフォルトではサーバーポートが公開で開かれており、IRCプロトコルの/WHOISコマンドを使用してアドレスのリクエストが可能です。

- 説明:Qdatastreamプロトコルでは、各オブジェクトのオブジェクトサイズに4バイトが付加されます。これを使用するとこにより、割り当てエラーを発生させることが可能です。

quasselcore DDOS

- 重要度: 低、未設定のquasselcoreインスタンスにのみ影響します。

- 説明:データベースが初期化されていない場合、ログイン試行によりNULLポインターデリファレンスが発生します。