UnrealIRCd
Die Schwachstelle betrifft den IRC-Server UnrealIRCd. Ursache ist eine fehlerhafte Behandlung von Trennzeichen: Bestimmte Steuer- bzw. Begrenzungszeichen in Benutzereingaben werden nicht korrekt neutralisiert. Besteht ein IRC-Netzwerk aus zwei oder mehr miteinander verbundenen Servern, kann dadurch jeder beliebige Benutzer Befehle in die Kommunikation zwischen den Servern einschleusen. Diese eingeschleusten Server-zu-Server-Befehle werden von den verbundenen Servern so behandelt, als stammten sie von einem vertrauenswürdigen Server, und mit dessen Befugnissen ausgeführt. Ein Angreifer braucht also keine besonderen Rechte, sondern lediglich Zugang als gewöhnlicher Nutzer, um Aktionen auszulösen, die eigentlich nur Servern vorbehalten sind, und damit das Netzwerk zu manipulieren. Einzelne Server, die mit keinem anderen Server verbunden sind, sind nach der Beschreibung nicht auf diese Weise angreifbar.
Setzen Sie die Gegenmaßnahmen nach den Anweisungen des Herstellers um und prüfen Sie, wie stark jedes System aus dem Internet erreichbar ist. Stehen keine Gegenmaßnahmen zur Verfügung, stellen Sie den Einsatz des Produkts ein.