WeeChat プロジェクトによる報告：

無効な形式のIRCメッセージ324を受信する際のバッファオーバーフロー（チャネルモード）。（CVE-2020-8955）

新しいIRCメッセージ005がより長いニックプレフィックスで受信される際のバッファオーバーフロー。

無効な形式のIRCメッセージ352を受信した際のクラッシュ（WHO）。

このweechatの更新では、次のセキュリティ問題が修正されます：

  - CVE-2020-8955：攻撃者がサービス拒否を引き起こす可能性のあるplugins/irc/irc-mode.c内のバッファオーバーフローを修正しました（bsc#1163889）。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5258-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1 より前の WeeChat のロガープラグインの logger.c では、バッファが初期化されないため、strftime の日付/時刻指定子を介したクラッシュが発生する可能性があります。(CVE-2017-14727)

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    (CVE-2021-40516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

高速かつ軽量な拡張可能チャットクライアントweechatに、複数の問題が見つかりました。すべての問題は細工されたメッセージに関するものであり、バッファーオーバーフローおよびアプリケーションクラッシュを引き起こす可能性がありました。これによりサービス拒否やその他のセキュリティ上の影響が引き起こされる可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.0.1-1+deb8u3で修正されました。

お使いのweechatパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新バージョンでは、多数のバグ（一部はセキュリティ）を修正しています。同じ更新で、epel7ビルドも最新バージョンに修正しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのDebian 9ホストには、dla-2770のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7までのWeeChatのplugins/irc/irc-mode.cのirc_mode_channel_updateにより、リモート攻撃者は、サービス拒否を引き起こしたり（オーバーフロー及びアプリケーションのクラッシュバッファ）、場合によっては不正なIRCメッセージ324（チャンネルモード）を介して、詳細不明の他の影響を与える可能性があります。（CVE-2020-8955）

  -LG Electronic web OS TV Emulatorの脆弱性により、攻撃者が権限を昇格し、特定のファイルを上書きする可能性があります。この脆弱性は、不適切な環境設定によるものです。攻撃者が細工された構成ファイルおよび実行可能ファイルを通じて、この脆弱性を悪用する可能性があります。（CVE-2020-9759）

  -2.7.1より前のWeeChatで問題が見つかりました（0.3.4〜2.7が影響を受けます）。新しいIRCメッセージ005がより長いニックプレフィックスで受信する場合、バッファオーバーフローが発生する可能性があります。また場合によっては、新しいモードがニックに設定されていると、クラッシュが発生する可能性があります。（CVE-2020-9760）

  -3.2.1より前WeeChatにより、リモート攻撃者が、細工されたWebSocketフレームを介して、サービス拒否（クラッシュ）を引き起こし、Relayプラグインのplugins/relay/relay-websocket.cで領域外読み取りを発生させる可能性があります。
    （CVE-2021-40516）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133894	FreeBSD：WeeChat -- 複数の脆弱性（8e3f1812-54d9-11ea-8d49-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2020/2/24	2024/3/26	critical
134153	openSUSEセキュリティ更新プログラム：weechat（openSUSE-2020-248）	Nessus	SuSE Local Security Checks	2020/2/28	2024/3/25	critical
183150	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : WeeChat の脆弱性 (USN-5258-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	critical
134881	Debian DLA-2157-1 : weechatセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/25	2024/3/21	critical
134635	Fedora 30：weechat（2020-4d232b48b8）	Nessus	Fedora Local Security Checks	2020/3/18	2024/3/21	critical
153809	Debian DLA-2770-1：weechat - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	critical
134639	Fedora 31：weechat（2020-db890b4800）	Nessus	Fedora Local Security Checks	2020/3/18	2024/3/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical