インストールされているirssiパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.0.6より前のIrssiでは、完了コードの計算エラーにより、特定の文字列の完了時にヒープバッファオーバーフローを引き起こす可能性がありました。（CVE-2018-5208）- 不完全なエスケープコードを使用する場合、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5205）- 送信者を指定せずにチャンネルトピックが設定されると、1.0.6より前のIrssiはNULLポインターを逆参照する場合があります。（CVE-2018-5206） - 不完全な変数引数を使用すると、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5207）- 0.8.21より前のIrssiにあるnickcmp関数により、リモートの攻撃者がnickなしのメッセージを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5193）- 0.8.21より前のIrssiのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が無効なnickメッセージを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE- 2017-5194）- 0.8.21より前のIrssiでは、リモートの攻撃者が閉じ括弧（]）のないフォーマットシーケンス（％[）を含む文字列を介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。（CVE -2017-5356）- 1.0.3より前のIrssiでは、ソースのnick/hostのないDCCメッセージを受信すると、NULLポインターを逆参照しようとします。このため、リモートIRCサーバーはクラッシュを引き起こす可能性があります。（CVE-2017-9468）- 1.0.3より前のIrssiでは、誤って引用符で囲まれた特定のDCCファイルを受信すると、割り当てられたメモリの1バイト前に終了引用符を見つけようとします。これにより、リモートの攻撃者がクラッシュを引き起こす可能性があります。（CVE-2017-9469）- 1.0.4より前のIrssiで問題が発見されました。無効なタイムスタンプが含まれるメッセージを受信すると、IrssiはNULLポインターを逆参照しようとします。（CVE-2017-10965）- 1.0.4より前のIrssiで問題が発見されました。内部nickリストの更新中に、IrssiでGHashTableインターフェイスが誤って使用され、更新中にnickが解放される可能性があります。これにより、ハッシュテーブルの各アクセスでメモリ解放後使用（Use After Free）が発生する可能性があります。（CVE-2017-10966）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Joseph Bisch氏は、Irssiが不完全なエスケープコードを不適切に処理することを発見しました。ユーザーが誘導されて不正なコマンドを使用したり、不正な形式のファイルを開いたりすると、攻撃者がこの問題を利用して Irssi をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-5205)

Joseph Bisch氏は、Irssiが送信者を指定せずにチャンネルのトピックを不適切に設定することを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2018-5206)

Joseph Bisch氏は、Irssiが不完全な可変引数を不適切に処理することを発見しました。ユーザーが誘導されて不正なコマンドを使用したり、不正な形式のファイルを開いたりすると、攻撃者がこの問題を利用してIrssiをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-5207)

Joseph Bisch氏は、Irssiが不完全な特定の文字列の入力を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、Irssi をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-5208)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Irssi による報告:

送信者を指定せずにチャネルトピックが設定されると、IrssiがNULLポインターをデリファレンスする可能性があります。Joseph Bisch氏により発見されました。

不完全なエスケープコードを使用すると、Irssiが文字列の終端を超えてデータにアクセスする可能性があります。Joseph Bisch氏により発見されました。

完了コードの計算エラーのため、特定の文字列を入力する際にヒープバッファオーバーフローが発生する可能性があります。Joseph Bisch氏により発見されました。

不完全な変数引数を使用すると、Irssiが文字列の終端を超えてデータにアクセスする可能性があります。Joseph Bisch氏により発見されました。

これは、irssiの新しいバージョンです。CVE-2018-5205 CVE-2018-5206 CVE-2018-5207 CVE-2018-5208のセキュリティ修正が含まれます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいirssiパッケージが、Slackware 14.0、14.1、14.2および
最新版で利用可能です。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 送信者を指定せずにチャネルトピックが設定されると、 1.0.6 以前の Irssi が NULL ポインターをデリファレンスする可能性があります。 （CVE-2018-5206）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。これにより、サービス拒否が発生する可能性があります。

このirssiのバージョン1.0.6への更新では、irssiの安定性に影響を与える可能性がある複数の問題を修正します：

  - CVE-2018-5205：不完全なエスケープコードを使用する場合の文字列の終端を超えたデータアクセス

  - CVE-2018-5206：送信者を指定せずにチャネルトピックが設定される場合のNULLポインターをデリファレンス

  - CVE-2018-5207：不完全な変数引数を使用すると、Irssiが文字列の終端を超えてデータにアクセスする可能性があります。

  - CVE-2018-5208：特定の文字列を完成する場合のヒープバッファオーバーフロー

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131630	EulerOS 2.0 SP2：irssi（EulerOS-SA-2019-2477）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
105750	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3527-1)	Nessus	Ubuntu Local Security Checks	2018/1/11	2024/8/27	critical
105626	FreeBSDirssi -- 複数の脆弱性a3764767-f31e-11e7-95f2-005056925db4	Nessus	FreeBSD Local Security Checks	2018/1/8	2025/11/10	critical
106111	Fedora 26：irssi（2018-bc08435961）	Nessus	Fedora Local Security Checks	2018/1/18	2025/11/3	critical
106112	Fedora 27：irssi（2018-c4e4935e01）	Nessus	Fedora Local Security Checks	2018/1/18	2025/11/3	critical
105656	Slackware 14.0 / 14.1 / 14.2 / 最新版irssiSSA:2018-008-01]	Nessus	Slackware Local Security Checks	2018/1/9	2025/11/10	critical
221823	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5206	Nessus	Misc.	2025/3/4	2025/9/3	critical
108774	DebianDSA-4162-1：irssi - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/2	2024/11/22	critical
105716	openSUSEセキュリティ更新プログラム：irssi（openSUSE-2018-18）	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical