It was discovered that bitlbee, an IRC to other chat networks gateway, contained issues that allowed a remote attacker to cause a denial of service (via application crash), or potentially execute arbitrary commands.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use-after-free vulnerability in bitlbee-libpurple before 3.5 allows remote servers to cause a denial of     service (crash) or possibly execute arbitrary code by causing a file transfer connection to expire.
    (CVE-2016-10188)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2017-5668 Fix for incomplete fix for 'NULL pointer dereference with file transfer request from unknown contacts'. (Though this package wasn't in Wheezy with this issue, I mention it here. The fix was done with the second patch for CVE-2016-10189)

CVE-2016-10189 NULL pointer dereference with file transfer request from unknown contacts.

CVE-2016-10188 deactivate any incoming file transfer for bitlbee This affects any libpurple protocol when used through BitlBee. It does not affect other libpurple-based clients such as pidgin.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5 より前の bitlbee-libpurple の use-after-free の脆弱性により、リモートサーバーが、ファイル転送接続の期限を切れさせることで、サービス拒否クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2016-10188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2017-5668 :「不明な連絡先からのファイル転送要求での NULL ポインターデリファレンス」の不完全な修正を修正します。(Wheezy のこのパッケージにはこの問題に関係ありませんが、ここでは取り扱います。修正は、CVE-2016-10189 について、2番目のパッチで行われました。) CVE-2016-10189 : 不明な連絡先からのファイル転送要求による NULL ポインターデリファレンス。CVE-2016-10188 : bitlbee の受信ファイル転送を非アクティブ化します。これは、BitlBee を介して使用されたとき、libpurple プロトコルに影響を与えます。pidgin などの 他の libpurple ベースのクライアントには影響はありません。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

他のチャットネットワークゲートウェイへのIRCであるbitlbeeに問題が含まれているため、リモート攻撃者が、（アプリケーションのクラッシュを通じて）サービス拒否を引き起こしたり、任意のコマンドを実行したりする可能性があります。

發現 IRC 連通其他聊天網路的閘道 bitlbee 中含有數個問題，遠端攻擊者可藉此造成拒絕服務 (透過應用程式損毀)，或可能會執行任意命令。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.5 之前的 bitlbee-libpurple 中釋放後使用弱點允許遠端伺服器造成檔案傳輸連線到期藉此造成拒絕服務 (當機) 或可能執行任意程式碼。
    (CVE-2016-10188)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2017-5668 修正「利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照」問題的不完整修正。(雖然此套件不在此次發佈的 Wheezy 中，我還是在這裡提出說明。) 修正的做法是針對 CVE-2016-10189 提供第二個修補程式) CVE-2016-10189 利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照。CVE-2016-10188 停用 bitlbee 所有傳入的檔案傳輸 這會影響透過 BitlBee 使用的所有 libpurple 通訊協定。它不會影響如 pidgin 之類的其他 libpurple 型用戶端。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现其他聊天网络网关的 IRC bitlbee 包含一些问题，允许远程攻击者导致拒绝服务（通过应用程序崩溃）或可能执行任意命令。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.5 之前的 bitlbee-libpurple 中存在释放后使用漏洞允许远程服务器通过造成文件传输连接到期造成拒绝服务崩溃或可能执行任意代码。
    (CVE-2016-10188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2017-5668 修复了对“来自未知联系人的文件传输请求导致空指针取消引用”的不完整修复。（此程序包不是在 Wheezy 中出现此问题，但我在此提到。修复通过 CVE-2016-10189 的第二个修补程序完成） CVE-2016-10189 来自未知联系人的文件传输请求导致空指针取消引用。CVE-2016-10188 取消 bitlbee 的所有传入文件传输 这会影响通过 BitlBee 使用的任何 libpurple 协议。不会影响 pidgin 等其他基于 libpurple 的客户端。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100178	Debian DSA-3853-1 : bitlbee - security update	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
254964	Linux Distros Unpatched Vulnerability : CVE-2016-10188	Nessus	Misc.	2025/8/25	2025/8/25	critical
97356	Debian DLA-832-1 : bitlbee security update	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
254964	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10188	Nessus	Misc.	2025/8/25	2025/8/25	critical
97356	Debian DLA-832-1 : bitlbee セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1: bitlbee - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
100178	Debian DSA-3853-1：bitlbee - 安全性更新	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
254964	Linux Distros 未修補的弱點：CVE-2016-10188	Nessus	Misc.	2025/8/25	2025/8/25	critical
97356	Debian DLA-832-1：bitlbee 安全性更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1：bitlbee - 安全更新	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
254964	Linux Distros 未修补的漏洞：CVE-2016-10188	Nessus	Misc.	2025/8/25	2025/8/25	critical
97356	Debian DLA-832-1：bitlbee 安全更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical