リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5258-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1 より前の WeeChat のロガープラグインの logger.c では、バッファが初期化されないため、strftime の日付/時刻指定子を介したクラッシュが発生する可能性があります。(CVE-2017-14727)

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    (CVE-2021-40516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat の脆弱性 (USN-5258-1)

critical Nessus プラグイン ID 183150

バージョン 1.0