Stefan Bucur 發現，Memcached 並未正確處理某些大型內文長度。遠端攻擊者可利用此問題造成 Memcached 損毀，進而導致拒絕服務。(CVE-2011-4971)

Jeremy Sowden 發現，在使用 -vv 選項的情況下，Memcached 並未正確處理某些詳細資訊的記錄。攻擊者可利用此問題造成 Memcached 損毀，進而導致拒絕服務。(CVE-2013-0179)

據發現，Memcached 並未正確處理 SASL 驗證。遠端攻擊者可利用此問題，完全繞過 SASL 驗證。此問題僅影響 Ubuntu 12.10、Ubuntu 13.04 和 Ubuntu 13.10。(CVE-2013-7239)。

遠端主機受到 GLSA-201406-13 中所述的弱點影響 (memcached：多個弱點)

當使用 SASL 時，可繞過 memcached 驗證，這是因為一個與 SASL 驗證狀態相關的瑕疵所導致。另外，也發現數個因剖析特定長度屬性時的整數轉換而導致的堆積型緩衝區溢位問題。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或使用無效的 SASL 認證進行驗證，進而完全繞過 memcached 驗證。
 因應措施：

目前尚無已知的因應措施。

遠端主機上的 memcached 版本有一個驗證繞過弱點。此瑕疵與 SASL 驗證狀態的管理有關。透過一系列特製的要求，遠端攻擊者可使用無效的 SASL 認證進行驗證。成功的惡意利用會允許攻擊者執行未經授權的動作，而這可協助發動進一步攻擊。

根據其自我報告的版本，遠端主機上安裝的 memcached 版本比 1.4.17 舊。因此，據報會受到下列弱點影響：

- 存在一個錯誤，其與可允許驗證繞過的 SASL 要求處理方式有關。
 (CVE-2013-7239)

- 檔案 ‘items.c’ 的 ‘do_item_get’ 函式中存在一個錯誤，可造成緩衝區過度讀取和允許拒絕服務攻擊。(CVE-2013-7290)

- 與登入和 verbose 模式相關的錯誤可允許部分要求造成拒絕服務情形。(CVE-2013-7291)

memcached 已更新至 1.4.20 版，修正了五個安全性問題。

已修正這些安全性問題：

- 列印要在 verbose 模式下刪除的金鑰時造成的 DoS (CVE-2013-0179)

- 透過會觸發「無限制的金鑰列印」之要求造成的遠端 DoS (當機) (CVE-2013-7291)

- 透過刪除金鑰的要求造成的遠端 DoS (分割錯誤) (CVE-2013-7290)

- SASL 驗證允許使用錯誤的認證存取 memcache (CVE-2013-7239)

- 遠端 DoS (CVE-2011-4971)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取。
    (CVE-2013-0179)

  - 1.4.17 之前版本的 memcached 允許遠端攻擊者使用 SASL 憑證傳送無效要求，然後使用錯誤的 SASL 憑證傳送另一個要求，從而繞過驗證。(CVE-2013-7239)

  - 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰的要求造成拒絕服務 (分割錯誤)，其並未考慮金鑰中缺少 null 結束字元，並且在列印至 stderr 時會觸發緩衝區過度讀取弱點，此弱點不同於 CVE-2013-0179。(CVE-2013-7290)

  - 當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290。
    (CVE-2013-7291)

在 memcached (一種高效能記憶體物件快取系統) 中已發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4971 Stefan Bucur 報告，可能藉由傳送特製封包，而導致 memcached 損毀。

- CVE-2013-7239 據報告，可能繞過 SASL 驗證，這是因為與 SASL 驗證狀態管理相關的一個瑕疵所導致。利用特製要求，遠端攻擊者可使用無效的 SASL 認證進行驗證。

在 memcached 中發現多個弱點並已更正：

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取 (CVE-2013-0179)。

1.4.17 之前版本的 memcached 可讓遠端攻擊者透過使用 SASL 認證傳送無效要求，然後使用錯誤的 SASL 認證傳送另一個要求，來繞過驗證 (CVE-2013-7239)。

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取，此弱點不同於 CVE-2013-0179 (CVE-2013-7290)。

當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290 (CVE-2013-7291)。

更新版套件已升級至 1.4.17 版，不會受到這些問題影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71938	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10 : memcached 弱點 (USN-2080-1)	Nessus	Ubuntu Local Security Checks	2014/1/14	2021/1/19	medium
76064	GLSA-201406-13：memcached：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
72217	memcached SASL 驗證安全性繞過	Nessus	Misc.	2014/1/30	2022/4/11	medium
72212	memcached < 1.4.17 多個弱點	Nessus	General	2014/1/30	2022/4/11	medium
76365	openSUSE 安全性更新：memcached (openSUSE-SU-2014:0867-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
80702	Oracle Solaris 第三方修補程式更新：memcached (multiple_vulnerabilities_in_memcached)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
71780	Debian DSA-2832-1：memcached - 數個弱點	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
72024	Mandriva Linux 安全性公告：memcached (MDVSA-2014:010)	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

medium

medium