Amazon Linux AMI：memcached (ALAS-2018-964)
high Nessus Plugin ID 107235
語系：
概要
遠端 Amazon Linux AMI 主機缺少安全性更新。說明
據發現，memcached 精靈預設會接聽 UDP 連接埠 11211。攻擊者可將 memcached 用於 UDP 放大拒絕服務攻擊。UDP 連接埠預設已經遭到停用，但仍然可以啟用。據發現，使用 UDP 傳輸通訊協定的 memcached 連線可濫用於有效的流量放大分散式拒絕服務 (DDoS) 攻擊。遠端攻擊者可利用目標系統的偽造來源 IP 位址，將惡意 UDP 要求傳送至 memcached，進而造成其將更大的回應傳送到目標。(CVE-2018-1000115)
解決方案
執行「yum update memcached」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 107235
檔案名稱: ala_ALAS-2018-964.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2018/3/9
已更新: 2019/4/5
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:memcached, p-cpe:/a:amazon:linux:memcached-debuginfo, p-cpe:/a:amazon:linux:memcached-devel, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/3/7
參考資訊
CVE: CVE-2018-1000115
ALAS: 2018-964