InspIRCd reports :

InspIRCd contains a heap corruption vulnerability that exists in the dns.cpp code. The res[] buffer is allocated on the heap and can be overflowed. The res[] buffer can be exploited during its deallocation.
The number of overflowed bytes can be controlled with DNS compression features.

The remote host is affected by the vulnerability described in GLSA-201204-02 (InspIRCd: Arbitrary code execution)

    A vulnerability in InspIRCd allows DNS compression features to control       the number of overflowed bytes sent to the heap-based buffer 'res[]' in       dns.cpp.
  Impact :

    A remote attacker could send specially crafted DNS responses, possibly       resulting in execution of arbitrary code with the privileges of the       process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

It was discovered that a heap-based buffer overflow in InspIRCd could allow remote attackers to execute arbitrary code via a crafted DNS query.

InspIRCd による報告：

InspIRCd には、dns.cpp コードに存在するヒープ破損の脆弱性が含まれています。res[] バッファはヒープに割り当てられており、オーバーフローする可能性があります。res[] バッファは、割り当て解除の際に悪用される可能性があります。
オーバーフローされたバイト数は、DNS 圧縮機能でコントロールされる可能性があります。

InspIRCd のヒープベースのバッファオーバーフローによって、リモートの攻撃者が細工された DNS クエリによって任意のコードを実行する可能性があることが判明しました。

リモートホストは、GLSA-201204-02（InspIRCd：任意のコードの実行）で説明されている脆弱性の影響を受けます。

InspIRCd の脆弱性により、DNS 圧縮機能は dns.cpp におけるヒープベースのバッファ「res[]」に送信されるオバーフローバイト数をコントロールすることができます。
 影響：

リモートの攻撃者が特別に細工された DNS 応答を送信して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

InspIRCd 报告：

InspIRCd 包含一个存在于 dns.cpp 代码中的堆损坏漏洞。res[] 缓冲区被分配在堆上并且可被溢出。res[] 缓冲区在其解除分配期间可被利用。
溢出的字节数可被 DNS 压缩功能控制。

InspIRCd 報告：

InspIRCd 的 dns.cpp 程式碼中包含一個堆積損毀弱點。res[] 緩衝區已配置在該堆積上並可能已溢位。res[] 緩衝區在解除配置期間可遭惡意利用。
溢位的位元組數可透過 DNS 壓縮功能控制。

據發現，InspIRCd 中有一個堆積型緩衝區溢位，可允許遠端攻擊者透過特製 DNS 查詢執行任意程式碼。

发现 InspIRCd 中的一个基于堆的缓冲区溢出可允许远程攻击者通过构建的 DNS 查询来执行任意代码。

远程主机受到 GLSA-201204-02 中所述漏洞的影响（InspIRCd：任意代码执行）

InspIRCd 中的漏洞允许 DNS 压缩功能控制发送到 dns.cpp 中基于堆的缓冲区“res[]”的溢出字节数。
 影响：

远程攻击者可发送特别构建的 DNS 响应，可能导致以进程权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201204-02 中所述的弱點影響 (InspIRCd：任意程式碼執行)

InspIRCd 中的一個弱點允許 DNS 壓縮功能控制在 dns.cpp 中傳送至堆積型緩衝區 'res[]' 的溢位位元組數。
 影響：

遠端攻擊者可傳送特製的 DNS 回應，可能導致使用處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59184	FreeBSD : inspircd -- buffer overflow (f5f00804-a03b-11e1-a284-0023ae8e59f0)	Nessus	FreeBSD Local Security Checks	2012/5/18	2021/1/6	high
59618	GLSA-201204-02 : InspIRCd: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
58667	Debian DSA-2448-1 : inspircd - buffer overflow	Nessus	Debian Local Security Checks	2012/4/11	2021/1/11	high
59184	FreeBSD：inspircd -- バッファオーバーフロー（f5f00804-a03b-11e1-a284-0023ae8e59f0）	Nessus	FreeBSD Local Security Checks	2012/5/18	2021/1/6	high
58667	Debian DSA-2448-1：inspircd - バッファオーバーフロー	Nessus	Debian Local Security Checks	2012/4/11	2021/1/11	high
59618	GLSA-201204-02：InspIRCd：任意のコード実行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59184	FreeBSD：inspircd -- 缓冲区溢出 (f5f00804-a03b-11e1-a284-0023ae8e59f0)	Nessus	FreeBSD Local Security Checks	2012/5/18	2021/1/6	high
59184	FreeBSD：inspircd -- 緩衝區溢位 (f5f00804-a03b-11e1-a284-0023ae8e59f0)	Nessus	FreeBSD Local Security Checks	2012/5/18	2021/1/6	high
58667	Debian DSA-2448-1：inspircd - 緩衝區溢位	Nessus	Debian Local Security Checks	2012/4/11	2021/1/11	high
58667	Debian DSA-2448-1：inspircd - 缓冲区溢出	Nessus	Debian Local Security Checks	2012/4/11	2021/1/11	high
59618	GLSA-201204-02：InspIRCd：任意代码执行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59618	GLSA-201204-02：InspIRCd：任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high