Michael Ortmann reports :

ircii has a bug in parsing CTCP UTC messages.

Its unknown if this could also be used for arbitrary code execution.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ircII before 20210314 allows remote attackers to cause a denial of service (segmentation fault and client     crash, disconnecting the victim from an IRC server) via a crafted CTCP UTC message. (CVE-2021-29376)

Note that Nessus relies on the presence of the package as reported by the vendor.

Michael Ortmannによる報告：

irciiのCTCP UTCメッセージの解析にバグがあります。

これが任意のコード実行に使用される可能性があるかどうかは不明です。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 20210314 版之前的 ircII 允許遠端攻擊者透過特別建構的 CTCP UTC 訊息造成拒絕服務 (分割錯誤和用戶端當機、中斷受害者與 IRC 伺服器的連線)。(CVE-2021-29376)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 20210314より前のircIIでは、リモートの攻撃者が細工されたCTCP UTCメッセージを介してサービス拒否（セグメンテーション違反およびクライアントのクラッシュ、被害者のIRCサーバーからの切断）を引き起こす可能性があります。（CVE-2021-29376）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 20210314 之前的 ircII 让远程攻击者可以通过构建的 CTCP UTC 消息造成拒绝服务（分段错误和客户端崩溃，导致受害者与 IRC 服务器断开连接）。(CVE-2021-29376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 9ホストには、dla-2746のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 20210314より前のircIIでは、リモートの攻撃者が細工されたCTCP UTCメッセージを介してサービス拒否（セグメンテーション違反およびクライアントのクラッシュ、被害者のIRCサーバーからの切断）を引き起こす可能性があります。（CVE-2021-29376）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2747のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    インターネットリレーチャットクライアントである ircii で問題が見つかりました。細工された CTCP UTC メッセージにより、攻撃者は、セグメンテーション違反およびクライアントのクラッシュのために、IRC サーバーから被害者の接続を切断する可能性があります。Debian 9 Stretchでは、この問題はバージョン20151120-1+deb9u1で修正されています。お使いの ircii パッケージをアップグレードすることを推奨します。ircii の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/ircii Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。
    https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2746 advisory.

    An issue has been found in scrollz, an advanced ircII-based IRC client. A crafted CTCP UTC message could     allow an attacker to disconnect the victim from an IRC server due to a segmentation fault and client     crash. For Debian 9 stretch, this problem has been fixed in version 2.2.3-1+deb9u1. We recommend that you     upgrade your scrollz packages. For the detailed security status of scrollz please refer to its security     tracker page at: https://security-tracker.debian.org/tracker/scrollz Further information about Debian LTS     security advisories, how to apply these updates to your system and frequently asked questions can be found     at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2747 advisory.

    An issue has been found in ircii, an Internet Relay Chat client. A crafted CTCP UTC message could allow an     attacker to disconnect the victim from an IRC server due to a segmentation fault and client crash. For     Debian 9 stretch, this problem has been fixed in version 20151120-1+deb9u1. We recommend that you upgrade     your ircii packages. For the detailed security status of ircii please refer to its security tracker page     at: https://security-tracker.debian.org/tracker/ircii Further information about Debian LTS security     advisories, how to apply these updates to your system and frequently asked questions can be found at:
    https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 9 主机上安装的一个程序包受到 dla-2746 公告中提及的一个漏洞影响。

  - 20210314 之前的 ircII 让远程攻击者可以通过构建的 CTCP UTC 消息造成拒绝服务（分段错误和客户端崩溃，导致受害者与 IRC 服务器断开连接）。(CVE-2021-29376)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2747 公告中提及的一个漏洞影响。

    在 Internet Relay Chat 客户端 ircii 中发现一个问题。攻击者可利用特制的 CTCP UTC 消息来断开受害者与 IRC 服务器的连接，这是分段错误和客户端崩溃所导致。对于 Debian 9 Stretch，已在版本 20151120-1+deb9u1 中修复此问题。我们建议您升级 ircii 程序包。有关 ircii 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/ircii 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的一個套件受 dla-2746 公告中提及的一個弱點影響。

  - 20210314 版之前的 ircII 允許遠端攻擊者透過特別建構的 CTCP UTC 訊息造成拒絕服務 (分割錯誤和用戶端當機、中斷受害者與 IRC 伺服器的連線)。(CVE-2021-29376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2747 公告中提及的一個弱點影響。

    在 ircii (一種網際網路轉送聊天用戶端) 中發現一個問題。由於分割錯誤和用戶端當機，特製的 CTCP UTC 訊息可允許攻擊者中斷受害者與 IRC 伺服器的連線。針對 Debian 9 Stretch，已在 20151120-1+deb9u1 版本中修正此問題。建議您升級 ircii 套件。有關 ircii 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/ircii 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
151008	FreeBSD : ircII -- denial of service (9f27ac74-cdee-11eb-930d-fc4dd43e2b6a)	Nessus	FreeBSD Local Security Checks	6/25/2021	12/12/2023	high
250871	Linux Distros Unpatched Vulnerability : CVE-2021-29376	Nessus	Misc.	8/18/2025	8/18/2025	high
151008	FreeBSD：ircII -- サービス拒否（9f27ac74-cdee-11eb-930d-fc4dd43e2b6a）	Nessus	FreeBSD Local Security Checks	6/25/2021	12/12/2023	high
250871	Linux Distros 未修補的弱點：CVE-2021-29376	Nessus	Misc.	8/18/2025	8/18/2025	high
250871	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29376	Nessus	Misc.	8/18/2025	8/18/2025	high
250871	Linux Distros 未修补的漏洞：CVE-2021-29376	Nessus	Misc.	8/18/2025	8/18/2025	high
152723	Debian DLA-2746-1：scrollz - LTS セキュリティ更新	Nessus	Debian Local Security Checks	8/21/2021	1/24/2025	high
152739	Debian DLA-2747-1 : ircii - LTS セキュリティ更新	Nessus	Debian Local Security Checks	8/23/2021	1/24/2025	high
152723	Debian DLA-2746-1 : scrollz - LTS security update	Nessus	Debian Local Security Checks	8/21/2021	1/24/2025	high
152739	Debian DLA-2747-1 : ircii - LTS security update	Nessus	Debian Local Security Checks	8/23/2021	1/24/2025	high
152723	Debian DLA-2746-1：scrollz - LTS 安全更新	Nessus	Debian Local Security Checks	8/21/2021	1/24/2025	high
152739	Debian DLA-2747-1：ircii - LTS 安全更新	Nessus	Debian Local Security Checks	8/23/2021	1/24/2025	high
152723	Debian DLA-2746-1：scrollz - LTS 安全性更新	Nessus	Debian Local Security Checks	8/21/2021	1/24/2025	high
152739	Debian DLA-2747-1：ircii - LTS 安全性更新	Nessus	Debian Local Security Checks	8/23/2021	1/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high