BDU:2022-06172 (CVE-2020-25269)

Уязвимость демона InspIRCd, связанная с использованием памяти после ее освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-10-10

Описание

Уязвимость демона InspIRCd связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)InspIRCd (от 2.0 до 2.0.29)

Способ устранения

Использование рекомендаций производителя:
Для InspIRCd:
https://docs.inspircd.org/security/2020-01/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-25269

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-25269 https://docs.inspircd.org/security/2020-01/https://github.com/inspircd/inspircd/commit/07d7dea334fc56642793aa5ae1e05ae3185c474b https://github.com/inspircd/inspircd/commit/a9e107c646ac6d7310b55d0c2e0b06a9cec0a874 https://github.com/inspircd/inspircd/commit/6f6fa13042f319bcd56ceed112c0a969337e4161 https://github.com/inspircd/inspircd/commit/b3f1db9d162455af4b31edf231ba749140d37219 https://github.com/inspircd/inspircd/commit/fbdd08043e97c2749ce2f03382559bba89abf47a https://github.com/inspircd/inspircd/commit/b24a91181f58c7f7141de8995ff212993bcc333b

Проверьте безопасность своего сайта и почты → Полная проверка домена