CVE:CVE-2016-7143
CNNVD:CNNVD-201609-077
Charybdis是一款用于IRC网络中的可扩展的IRC服务器。
Charybdis 3.5.3之前的版本中的modules/m_sasl.c文件中的‘m_authenticat’函数存在安全漏洞。远程攻击者可借助特制的‘AUTHENTICATE’参数利用该漏洞伪造证书指纹从而以另外的用户登陆。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade charybdis_project charybdis to a higher version than 3.5.2,and avoid the version (,3.5.2]