CVE-2016-7143
Publiée le 2016-09-21 · Dernière modification le 2026-06-17
Les serveurs IRC Charybdis antérieurs à la version 3.5.3 sont sensibles à une faille dans la manière dont ils vérifient les empreintes des certificats SASL. Un attaquant distant peut exploiter cette vulnérabilité en envoyant un paramètre d'authentification spécialement conçu pour se connecter en tant que n'importe quel autre utilisateur, sans avoir besoin de mot de passe. Bien qu'aucune interaction de l'utilisateur ni authentification préalable ne soient requises, l'attaque est techniquement complexe à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The m_authenticate function in modules/m_sasl.c in Charybdis before 3.5.3 allows remote attackers to spoof certificate fingerprints and consequently log in as another user via a crafted AUTHENTICATE parameter.