ГлавнаяБаза уязвимостей БДУ → BDU:2021-04890
4средняя

BDU:2021-04890 (CVE-2021-33586)

Уязвимость демона InspIRCd, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2021-10-05
Описание

Уязвимость демона InspIRCd связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)InspIRCd (от 3.8.0 до 3.10.0)
Способ устранения

Для Inspircd:
Использование рекомендаций производителя: https://docs.inspircd.org/security/2021-01/

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-33586

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://docs.inspircd.org/security/2021-01/https://github.com/inspircd/inspircd/commit/4350a11c663b0d75f8119743bffb7736d87abd4dhttps://nvd.nist.gov/vuln/detail/CVE-2021-33586https://security-tracker.debian.org/tracker/CVE-2021-33586
Проверьте безопасность своего сайта и почты → Полная проверка домена