未受保護的 memcached

medium Nessus Plugin ID 52633

概要

memcached 正在公開的 IP 位址上執行。

說明

memcached 是記憶體型物件存放區。由於此程式專為提高效能而設計,因此不含任何安全性機制 (即驗證),這表示任何人皆可連線至此伺服器並對其執行查詢。

解決方案

請確定機器有防火牆保護,而且連接埠的流量僅限於獲得授權的主機。

另請參閱

http://memcached.org/

http://web.archive.org/web/20100710073600/http://www.eu.socialtext.net:80/memcached/index.cgi?

https://www.mediawiki.org/wiki/Memcached

Plugin 詳細資訊

嚴重性: Medium

ID: 52633

檔案名稱: unprotected_memcached.nasl

版本: 1.6

類型: remote

系列: General

已發布: 2011/3/11

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

弱點資訊

必要的 KB 項目: Services/memcached