遠端主機受到 GLSA-201406-13 中所述的弱點影響 (memcached：多個弱點)

當使用 SASL 時，可繞過 memcached 驗證，這是因為一個與 SASL 驗證狀態相關的瑕疵所導致。另外，也發現數個因剖析特定長度屬性時的整數轉換而導致的堆積型緩衝區溢位問題。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或使用無效的 SASL 認證進行驗證，進而完全繞過 memcached 驗證。
 因應措施：

目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 memcached 1.4.4 和 1.4.17之前的其他版本中，memcached.c 的 process_bin_delete 函式在 verbose 模式下執行時，允許遠端攻擊者透過刪除金鑰的要求造成拒絕服務 (分割錯誤)，而該金鑰並未考慮因為在列印至 stderr 時，在金鑰 和 中缺少 null 結束字元會觸發緩衝區過度讀取。 (CVE-2013-0179)

請注意，Nessus 依賴供應商報告的套件存在。

這是最新上游版本的更新。可修正多個安全性弱點，當金鑰在詳細資訊模式中列印且因特製的封包而損毀，則可能會當機。(CVE-2011-4971、CVE-2013-0179、CVE-2013-7291、CVE-2013-7290)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stefan Bucur 發現，Memcached 並未正確處理某些大型內文長度。遠端攻擊者可利用此問題造成 Memcached 損毀，進而導致拒絕服務。(CVE-2011-4971)

Jeremy Sowden 發現，在使用 -vv 選項的情況下，Memcached 並未正確處理某些詳細資訊的記錄。攻擊者可利用此問題造成 Memcached 損毀，進而導致拒絕服務。(CVE-2013-0179)

據發現，Memcached 並未正確處理 SASL 驗證。遠端攻擊者可利用此問題，完全繞過 SASL 驗證。此問題僅影響 Ubuntu 12.10、Ubuntu 13.04 和 Ubuntu 13.10。(CVE-2013-7239)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取。
    (CVE-2013-0179)

memcached 已更新至 1.4.20 版，修正了五個安全性問題。

已修正這些安全性問題：

- 列印要在 verbose 模式下刪除的金鑰時造成的 DoS (CVE-2013-0179)

- 透過會觸發「無限制的金鑰列印」之要求造成的遠端 DoS (當機) (CVE-2013-7291)

- 透過刪除金鑰的要求造成的遠端 DoS (分割錯誤) (CVE-2013-7290)

- SASL 驗證允許使用錯誤的認證存取 memcache (CVE-2013-7239)

- 遠端 DoS (CVE-2011-4971)

在 memcached 中發現多個弱點並已更正：

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取 (CVE-2013-0179)。

1.4.17 之前版本的 memcached 可讓遠端攻擊者透過使用 SASL 認證傳送無效要求，然後使用錯誤的 SASL 認證傳送另一個要求，來繞過驗證 (CVE-2013-7239)。

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取，此弱點不同於 CVE-2013-0179 (CVE-2013-7290)。

當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290 (CVE-2013-7291)。

更新版套件已升級至 1.4.17 版，不會受到這些問題影響。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取。
    (CVE-2013-0179)

  - 1.4.17 之前版本的 memcached 允許遠端攻擊者使用 SASL 憑證傳送無效要求，然後使用錯誤的 SASL 憑證傳送另一個要求，從而繞過驗證。(CVE-2013-7239)

  - 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰的要求造成拒絕服務 (分割錯誤)，其並未考慮金鑰中缺少 null 結束字元，並且在列印至 stderr 時會觸發緩衝區過度讀取弱點，此弱點不同於 CVE-2013-0179。(CVE-2013-7290)

  - 當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290。
    (CVE-2013-7291)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76064	GLSA-201406-13：memcached：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
218022	Linux Distros 未修補弱點：CVE-2013-0179	Nessus	Misc.	2025/3/4	2025/9/4	high
72249	Fedora 20 : memcached-1.4.17-1.fc20 (2014-0926)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
71938	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10 : memcached 弱點 (USN-2080-1)	Nessus	Ubuntu Local Security Checks	2014/1/14	2021/1/19	medium
80703	Oracle Solaris 第三方修補程式更新：memcached (cve_2013_0179_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
76365	openSUSE 安全性更新：memcached (openSUSE-SU-2014:0867-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
72250	Fedora 19 : memcached-1.4.17-1.fc19 (2014-0934)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
72024	Mandriva Linux 安全性公告：memcached (MDVSA-2014:010)	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
80702	Oracle Solaris 第三方修補程式更新：memcached (multiple_vulnerabilities_in_memcached)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

偵測

搜尋 Plugin

critical

high

medium

medium

low

medium

medium

medium

medium