遠端 Azure Linux 3.0 主機上安裝的 libmemcached-awesome 版本比測試版舊。因此，此版本會受到 CVE-2023-27478 公告中提及的一個弱點影響。

  - libmemcached-awesome 是一種適用於 memcached 伺服器的開放原始碼 C/C++ 用戶端程式庫和工具。
    如果先前要求的「POLL_TIMEOUT」過低而逾時則「libmemcached」可以傳回先前要求之金鑰的資料。此問題已在 1.1.4 版中解決。建議所有使用者進行升級。有數種方法可以因應措施或降低此錯誤影響指定部署的機率。 1使用相當高的 `POLL_TIMEOUT` 設定例如預設值。 2針對不相關的資料使用獨立的 libmemcached 連線。 3不重複使用未知狀態的 libmemcached 連線。 (CVE-2023-27478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libmemcached-awesome (CVE-2023-27478)

medium Nessus Plugin ID 215649

版本 1.1