Advisory by j0k3r and Eraser /############################################################\ # Продукт: Unreal3.1.1 - Unreal3.2-Selene[beta9]-rus # # Уязвимость: users killing # # Разработчики программы: www.unrealircd.com, www.dal.net.ru # # Опасность: высокая # # Дата: 05.07.02 # \############################################################/ ---Описание--- На слинкованных irc сетях, базирующихся на Unreal3.2-rus.b (редакции DalNet(RU)) все пользователи могут скидывать любых других пользователей с любыми привилегиями. Unreal3.2-rus.b (редакции DalNet(RU)) имеет поддержку Русских и Английских ников. Подключитесь к слинкованной сети, базирущейся на Unreal, сделайте '/nick victim' и смените одну букву в нике жертвы на любую русскую букву. Жертва и атакующий будут отключены от серверов с сообщением "(Killed (irc.some_linked_network.ru (Nick Collision))". Unreal3.2-Selene[beta9]-rus - самый часто используемый сервер в России ---Уязвимы--- Unreal3.1.1 Unreal3.2-Selene[beta9]-rus ---Разработчики--- Разработчики были извещены об уязвимости! ---Кем найдена уязвимость, контакты--- Eraser - er4s3r@mail.ru - epacep@inbox.ru - www.epacep.com. j0k3r - j0k3r@mail.ru - www.dhgroup.org [Damage Hacking Group].