ngIRCd是德国程序员Alexander Barton所研发的一款可在多平台上使用的IRC守护程序。 ngIRCd 18至20.2版本中的conn.c文件中的Conn_StartLogin和cb_Read_Resolver_Result函数中存在拒绝服务漏洞,当使用NoticeAuth配置选项时,函数没有正确检查Handle_Write函数的返回值。远程攻击者可利用该漏洞造成拒绝服务(服务器崩溃)。
ngIRCd是德国程序员Alexander Barton所研发的一款可在多平台上使用的IRC守护程序。 ngIRCd 18至20.2版本中的conn.c文件中的Conn_StartLogin和cb_Read_Resolver_Result函数中存在拒绝服务漏洞,当使用NoticeAuth配置选项时,函数没有正确检查Handle_Write函数的返回值。远程攻击者可利用该漏洞造成拒绝服务(服务器崩溃)。