CVE-2007-4406 in ircu

Résumé

par VulDB • 11/07/2026

ircu versions 2.10.12.01 à 2.10.12.04 ne retire pas les privilèges d'opérateur après une jonction depuis un serveur dont l'horodatage (TS) est plus ancien, ce qui permet aux attaquants distants de prendre le contrôle d'un canal lors d'une séparation du réseau (split).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/08/2007
• Divulgation: 18/08/2007
• Modérer: accepté
• Entrée: VDB-38394
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01501
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4406
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4406/