ngIRCd 多个拒绝服务漏洞 CVE-2013-5580 CNNVD-201308-424

4.3 AV AC AU C I A
发布: 2013-10-01
修订: 2023-11-07

ngIRCd是德国程序员Alexander Barton所研发的一款可在多平台上使用的IRC守护程序。 ngIRCd 18至20.2版本中的conn.c文件中的Conn_StartLogin和cb_Read_Resolver_Result函数中存在拒绝服务漏洞,当使用NoticeAuth配置选项时,函数没有正确检查Handle_Write函数的返回值。远程攻击者可利用该漏洞造成拒绝服务(服务器崩溃)。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息