CVE-2010-2075 — UnrealIRCd 3.2.8.1 バックドアエクスプロイト

概要

UnrealIRCd はオープンソースの IRC (Internet Relay Chat) サーバーであり、初期のチャットプラットフォームと同様に、ネットワーク上でユーザーがリアルタイムに通信できるプロトコルです。

2009年から2010年にかけて、公式ダウンロードミラー経由で配布されていた UnrealIRCd 3.2.8.1 が侵害されていたことが発見されました。攻撃者は正規のソースコードを、隠されたコマンド実行トリガーを含むバックドア版に置き換えていました。

これは サプライチェーン攻撃 であり、CVE-2011-2523 (vsftpd 2.3.4) と本質的に同一です。ユーザーがダウンロードする前に、正規のソフトウェアが悪意を持って改変された版に置き換えられていました。

バックドアはポート 6667 上のすべての受信データを監視します。入力が文字列 AB; で始まる場合、それ以降のすべてが 直接 system() に渡され、IRC のロジック、認証、登録チェックを完全にバイパスします。

トリガーは接続初期化フェーズで発火し、IRC サーバーがクライアントを登録する前であっても動作します。NICK も USER も認証も不要です。

Type	Direction	Used In
Bind shell	Attacker → Target	CVE-2011-2523 (vsftpd)
Reverse shell	Target → Attacker	CVE-2010-2075 (UnrealIRCd)

Scenario	Behaviour
Port 6667 closed	Prints "Port Closed", exits cleanly
Wrong version	Prints "Not vulnerable", exits cleanly
Target doesn't call back	`listener.accept()` waits (add timeout if needed)
Command produces no output	`recv()` times out silently, returns to prompt

	CVE-2011-2523 (vsftpd)	CVE-2010-2075 (UnrealIRCd)
Protocol	FTP (port 21)	IRC (port 6667)
Trigger	`:)` in username	`AB;` prefix on any input
Shell type	Bind shell (port 6200)	Reverse shell (attacker's port)
Connections	2 outgoing	1 outgoing + 1 incoming