ГлавнаяБаза уязвимостей БДУ → BDU:2019-02909
4средняя

BDU:2019-02909 (CVE-2019-9917)

Уязвимость модулей src/User.cpp, src/znc.cpp, src/IRCNetwork.cpp механизма отключения клиентов от IRC-сервера или выбранного канала ZNC, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-08-20
Описание

Уязвимость модулей src/User.cpp, src/znc.cpp, src/IRCNetwork.cpp механизма отключения клиентов от IRC-сервера или выбранного канала ZNC существует из-за недостаточной проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Znc (до 1.7.3 включительно)
Способ устранения

Для znc:
Обновление программного обеспечения до 1.7.2-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета znc) до 1.6.5-1+deb9u2 или более поздней версии

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2019-9917https://security-tracker.debian.org/tracker/CVE-2019-9917
Проверьте безопасность своего сайта и почты → Полная проверка домена