Программа: SILC Secure Internet Live Conferencing Server 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки разыменования NULL-указателя в apps/silcd/command.c. Атакующий может подсоединиться к серверу, создать канал и затем определить невалидный hmac или значения шифра, что приведет к краху сервера.

Пример:

/connect yourserver
/join nonexistent -hmac nonexistent



Оставить мнение