BNC IRCサーバーの不適切なパスワード認証バイパス

Language:

リモートIRCプロキシは、認証バイパス問題の影響を受けがちです。

リモートホストが実行しているBNC IRCプロキシのバージョンは、不適切なパスワードによるログインのみを受け入れる認証プロセスの欠陥が含まれています。攻撃者がこの問題を利用して、リモートのIRCプロキシサーバーにアクセスする可能性があります。

BNCバージョン2.9.1以降にアップグレードしてください。

深刻度: High

ID: 15703

ファイル名: bnc_auth_bypass.nasl

バージョン: 1.16

タイプ: remote

ファミリー: Misc.

公開日: 2004/11/13

更新日: 2018/6/27

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.5

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

除外される KB アイテム: global_settings/supplied_logins_only

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2004/11/26

CVE: CVE-2004-2612

BID: 11650