CVE-2002-0197

Les versions 2.3 bêta et antérieures de psyBNC sont vulnérables à une faille d'usurpation (spoofing) permettant à un attaquant de faire passer un message pour une notification système chiffrée et fiable en commençant le texte par "[B]". Un attaquant distant non authentifié peut utiliser cette faille pour inciter les utilisateurs à faire confiance à des messages frauduleux via le réseau. Comme l'envoi de ces messages ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation de cette vulnérabilité est simple à exécuter.