在 memcached (一種高效能記憶體物件快取系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2017-9951 Daniel Shapira 報告 memcached 中發生堆積型緩衝區溢位過度讀取 (因 CVE-2016-8705 不完整的修正所造成)，其由特製的新增/設定金鑰要求所觸發，可讓遠端攻擊者造成拒絕服務。

  - CVE-2018-1000115 據報告，memcached 預設會接聽 UDP。遠端攻擊者可利用此弱點，使用 memcached 服務作為 DDoS 放大器。

  Debian 中的 memcached 預設安裝不受此問題影響，因為安裝預設只會接聽 localhost。
  此更新預設會停用 UDP 通訊埠。可在 /etc/memcached.conf (cf.
  /usr/share/doc/memcached/NEWS.Debian.gz) 重新啟用 UDP 的接聽。

  - CVE-2018-1000127 在 memcached 中報告一個整數溢位，導致資源洩漏、資料損毀、鎖死或當機。

偵測

Debian DSA-4218-1：memcached - 安全性更新

high Nessus Plugin ID 110386

版本 1.5