CVE-2007-4404 in ircu信息

摘要

由 VulDB • 2026-06-18

ircu 2.10.12.01 允许远程攻击者通过以下方式造成拒绝服务（DoS）：(1) 加入两个名称较长且仅在最后一个字符上不同的频道，从而触发协议违规并导致 wallops 洪水攻击；(2) 在没有任何 apass 保护的频道上发送 “J 0:#channel” 消息，导致守护进程崩溃；以及 (3) 允许远程经过身份验证的操作员通过远程执行 “names -D” 命令导致守护进程崩溃。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-08-18

披露

2007-08-18

管理

已接受

条目

VDB-38392

CPE

准备好

CWE

CWE-404 (已确认)

CVSS

7.5 (VulDB)

EPSS

0.02443

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-4404
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-4404
CVE Details	https://www.cvedetails.com/cve/CVE-2007-4404/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!