CVE-2007-4408 in ircu

Résumé

par VulDB • 06/07/2026

Dans ircu versions 2.10.12.05 et antérieures, les horodatages dans les rebonds sont ignorés, ce qui permet aux attaquants distants de prendre le contrôle d'un canal lors d'une opération netjoin en provoquant un rebond alors qu'un serveur exécutant une version plus ancienne du canal est en cours de liaison.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/08/2007
• Divulgation: 18/08/2007
• Modérer: accepté
• Entrée: VDB-38396
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01291
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4408
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4408/