CVE:CVE-2016-7144
CNNVD:CNNVD-201609-078
UnrealIRCd是UnrealIRCd项目团队开发的一款开源的IRC服务器。
UnrealIRCd 3.2.10.7之前的版本和4.0.6之前的4.x版本中的modules/m_sasl.c文件中的‘m_authenticate’函数存在安全漏洞。远程攻击者可借助特制的‘AUTHENTICATE’参数利用该漏洞伪造证书指纹，以其他用户身份登录。
solution:Upgrade unrealircd unrealircd to a higher version than 3.2.10.5,4.0.0,4.0.1,4.0.2,4.0.3,4.0.3.1,4.0.4,4.0.5,and avoid the version (,3.2.10.5],4.0.0,4.0.1,4.0.2,4.0.3,4.0.3.1,4.0.4,4.0.5