snircd和ircu set_user_mode函数远程拒绝服务漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 28413 snircd和ircu都是常见的IRC聊天服务器。 snircd和ircu在处理用户请求时存在漏洞,远程攻击者可能利用此漏洞导致服务器拒绝服务。 snircd和ircu的s_user.c文件中的send_user_mode函数没有正确地检查+r模式后存在的参数,远程攻击者可以向服务器发送特制的/mode命令导致拒绝服务的情况。 QuakeNet snircd 1.3.4 Universal Ircd Development ircu 2.10.12.12 Universal Ircd Development -------------------------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=http://hg.quakenet.org/snircd/rev/2da2b881d9f5 target=_blank>http://hg.quakenet.org/snircd/rev/2da2b881d9f5</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息