PT-2020-13893 · Ngircd · Ngircd

Hilko Bengen + 1 · Publicado 2020-06-15 · Atualizado 2023-01-27 · CVE-2020-14148

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do ngIRCd anteriores à 26~rc2

Descrição

A implementação do protocolo Server-Server no ngIRCd permite um acesso fora dos limites, conforme demonstrado pela função IRC NJOIN().

Recomendações

Para versões anteriores à 26rc2, atualize para a versão 26rc2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função IRC NJOIN() até que um patch esteja disponível.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-14148

DLA-2252-1

MGASA-2020-0340

Produtos afetados

Ngircd

Referências · 23

• https://github.com/ngircd/ngircd/pull/276 · Nota
• https://github.com/ngircd/ngircd/issues/277 · Nota
• https://github.com/ngircd/ngircd/pull/275 · Correção
• https://github.com/ngircd/ngircd/releases/tag/rel-26-rc2 · Nota
• https://github.com/ngircd/ngircd/issues/274 · Nota
• https://advisories.mageia.org/MGASA-2020-0340.html · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2020-0340 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2020-14148 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=26853 · Nota
• https://cve.org/CVERecord?id=CVE-2020-14148 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-14148 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-14148 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-14148 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-14148 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14148 · Nota de Segurança