Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función m_authenticate en modules/m_sasl.c en UnrealIRCd (CVE-2016-7144)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
18/01/2017
Última modificación:
20/04/2025

Descripción

La función m_authenticate en modules/m_sasl.c en UnrealIRCd en versiones anteriores a 3.2.10.7 y 4.x en versiones anteriores a 4.0.6 permite a atacantes remotos suplantar huellas dactilares de certificados y consecuentemente iniciar sesión como otro usuario a través de un parámetro AUTHENTICATE manipulado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:unrealircd:unrealircd:*:*:*:*:*:*:*:* 3.2.10.5 (incluyendo)
cpe:2.3:a:unrealircd:unrealircd:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:unrealircd:unrealircd:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:unrealircd:unrealircd:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:unrealircd:unrealircd:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:unrealircd:unrealircd:4.0.3.1:*:*:*:*:*:*:*
cpe:2.3:a:unrealircd:unrealircd:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:unrealircd:unrealircd:4.0.5:*:*:*:*:*:*:*