CVE:CVE-2007-4407
CNNVD:CNNVD-200708-315
ircu 2.10.12.03 和 2.10.12.04版本没有把timestamp与一个无用的渠道(zannel)上的ops特权联系起来,这会允许远程攻击者(1)可以借助一个"netriding" 攻击设置或移除某些渠道modes或 (2)通过加入一个具有A/Upass的非连接服务器并设置一个新的Apass,吸纳一个渠道。
solution:Upgrade universal_ircd ircu to a higher version than 2.10.12.03,2.10.12.04,and avoid the version 2.10.12.03,2.10.12.04