FreeBSD：irc/bitchx -- 複数の脆弱性（0a799a8e-c9d4-11e2-a424-14dae938ec40）

critical Nessus プラグイン ID 66734

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

bannedit による報告：

BitchX 1.1 Final のスタックベースのバッファオーバーフローにより、リモートの IRC サーバーが p_mode 変数に関連する、MODE コマンドの中の長い文字列を介して、任意のコードを実行する可能性があります。

Nico Golde による報告：

bitchx のホスト名コマンドの ircii-pana にセキュリティ問題が存在します。
e_hostname 関数（ommands.c）が tmpnam を使用して、セキュアでないことが知られている一時ファイルを作成します。

Chris による報告：

Chris が、BitchX の Cypress スクリプトでの脆弱性を報告しました。これが悪意のある人たちに悪用されて、機密情報が漏洩したり、脆弱なシステムに侵入される可能性があります。

この脆弱性は、悪意のあるコードが modules/mdop.m ファイルに存在するために発生します。これは、多様なシステムファイルの内容を漏洩させたり、任意のシェルコマンドを実行するために悪用可能です。

悪用が成功すると任意のコードが実行されますが、「lsyn.webhop.net」ドメインのコントロールが必要です。