Debian DLA-2770-1：weechat - LTS 安全更新
critical Nessus 插件 ID 153809
语言：
简介
远程 Debian 主机上缺少一个或多个与安全性相关的更新。描述
远程 Debian 9 主机上安装的多个程序包受到 dla-2770 公告中提及的多个漏洞影响。- 在 WeeChat 至 2.7 的 plugins/irc/irc-mode.c 中，irc_mode_channel_update 让远程攻击者可以通过畸形 IRC 消息 324（通道模式）造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2020-8955)
- LG Electronic Web OS TV Emulator 中的一个漏洞让攻击者可以提升特权和覆盖某些文件。此漏洞是错误的环境设置所致。攻击者可通过构建的配置文件和可执行文件利用此漏洞。(CVE-2020-9759)
- 在 2.7.1 之前的 WeeChat 中发现一个问题（0.3.4 至 2.7 受到影响）。当接收到具有更长昵称前缀的新 IRC 消息 005 时，如果为昵称设置了新模式，则可能发生缓冲区溢出并且可能出现崩溃。(CVE-2020-9760)
- 3.2.1 之前的 WeeChat 让远程攻击者通过构建的 WebSocket 框架（可在 Relay 插件的 plugins/relay/relay-websocket.c 中触发越界读取）造成拒绝服务（崩溃）。
(CVE-2021-40516)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级 weechat 程序包。对于 Debian 9 Stretch，已在版本 1.6-1+deb9u3 中修复这些问题。
另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=951289
https://security-tracker.debian.org/tracker/source-package/weechat
https://www.debian.org/lts/security/2021/dla-2770
https://security-tracker.debian.org/tracker/CVE-2020-8955
https://security-tracker.debian.org/tracker/CVE-2020-9759
https://security-tracker.debian.org/tracker/CVE-2020-9760
插件详情
严重性: Critical
ID: 153809
文件名: debian_DLA-2770.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2021/10/1
最近更新时间: 2023/11/29
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2020-9759
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2020-9760
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:weechat, p-cpe:/a:debian:debian_linux:weechat-core, p-cpe:/a:debian:debian_linux:weechat-curses, p-cpe:/a:debian:debian_linux:weechat-dbg, p-cpe:/a:debian:debian_linux:weechat-dev, p-cpe:/a:debian:debian_linux:weechat-doc, p-cpe:/a:debian:debian_linux:weechat-plugins, cpe:/o:debian:debian_linux:9.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/9/30
漏洞发布日期: 2020/2/12
参考资料信息
CVE: CVE-2020-8955, CVE-2020-9759, CVE-2020-9760, CVE-2021-40516