Mandriva Linux 安全性公告:memcached (MDVSA-2014:010)

medium Nessus Plugin ID 72024

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

在 memcached 中發現多個弱點並已更正:

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中,當在 verbose 模式下執行時,memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤),並未考慮金鑰中缺少 null 結束字元,且在列印至 stderr 時觸發緩衝區過度讀取 (CVE-2013-0179)。

1.4.17 之前版本的 memcached 可讓遠端攻擊者透過使用 SASL 認證傳送無效要求,然後使用錯誤的 SASL 認證傳送另一個要求,來繞過驗證 (CVE-2013-7239)。

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中,當在 verbose 模式下執行時,items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤),並未考慮金鑰中缺少 null 結束字元,且在列印至 stderr 時觸發緩衝區過度讀取,此弱點不同於 CVE-2013-0179 (CVE-2013-7290)。

當 memcached 1.4.17 之前版本在 verbose 模式下執行時,可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求,造成拒絕服務 (當機),與「從源樹狀結構中快速 grep 出」的問題有關,此弱點不同於 CVE-2013-0179 和 CVE-2013-7290 (CVE-2013-7291)。

更新版套件已升級至 1.4.17 版,不會受到這些問題影響。

解決方案

更新受影響的 memcached 和/或 memcached-devel 套件。

另請參閱

https://code.google.com/archive/p/memcached/wikis/ReleaseNotes1417.wiki

Plugin 詳細資訊

嚴重性: Medium

ID: 72024

檔案名稱: mandriva_MDVSA-2014-010.nasl

版本: 1.7

類型: local

已發布: 2014/1/20

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.7

CVSS v2

風險因素: Medium

基本分數: 4.8

時間分數: 4.2

媒介: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:N

弱點資訊

CPE: p-cpe:/a:mandriva:linux:memcached, p-cpe:/a:mandriva:linux:memcached-devel, cpe:/o:mandriva:business_server:1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/1/17

參考資訊

CVE: CVE-2013-0179, CVE-2013-7239, CVE-2013-7290, CVE-2013-7291

BID: 64559, 64978, 64988, 64989

MDVSA: 2014:010