CVE-2010-3443

Опубликовано: 23 нояб. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

ctcphandler.cpp in Quassel before 0.6.3 and 0.7.x before 0.7.1 allows remote attackers to cause a denial of service (unresponsive IRC) via multiple Client-To-Client Protocol (CTCP) requests in a PRIVMSG message.

Ссылки

http://bugs.quassel-irc.org/issues/1023
Vendor Advisory
http://bugs.quassel-irc.org/issues/1024
Vendor Advisory
http://git.quassel-irc.org/?p=quassel.git%3Ba=commitdiff%3Bh=a4ca568cdf68cf4a0343eb161518dc8e50cea87d
http://quassel-irc.org/node/115
Patch
http://secunia.com/advisories/55581
Vendor Advisory
http://security.gentoo.org/glsa/glsa-201311-03.xml
http://ubuntu.com/usn/usn-991-1
http://bugs.quassel-irc.org/issues/1023
Vendor Advisory
http://bugs.quassel-irc.org/issues/1024
Vendor Advisory
http://git.quassel-irc.org/?p=quassel.git%3Ba=commitdiff%3Bh=a4ca568cdf68cf4a0343eb161518dc8e50cea87d
http://quassel-irc.org/node/115
Patch
http://secunia.com/advisories/55581
Vendor Advisory
http://security.gentoo.org/glsa/glsa-201311-03.xml
http://ubuntu.com/usn/usn-991-1

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:quassel-irc:quassel_irc:*:*:*:*:*:*:*:*

Версия до 0.6.2 (включая)

cpe:2.3:a:quassel-irc:quassel_irc:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.4.3:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:quassel-irc:quassel_irc:0.7.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*

EPSS

Процентиль: 78%

0.0119

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2010-3443

ubuntu

около 12 лет назад

CVE-2010-3443

debian

около 12 лет назад

ctcphandler.cpp in Quassel before 0.6.3 and 0.7.x before 0.7.1 allows ...

GHSA-gcm5-mx9r-f9mm

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.0119

Низкий

5 Medium

CVSS2

Дефекты

CWE-399