CVE:CVE-2007-4408
CNNVD:CNNVD-200708-302
ircu 2.10.12.05版本及其早期版本忽略bounces的timestamps,这会允许远程攻击者通过在一个具有老版本的渠道链接的弹跳被触发时接管一个渠道。
solution:Upgrade universal_ircd ircu to a higher version than 2.10.12.05,and avoid the version (,2.10.12.05]