遠端主機受到 GLSA-201406-13 中所述的弱點影響 (memcached：多個弱點)

當使用 SASL 時，可繞過 memcached 驗證，這是因為一個與 SASL 驗證狀態相關的瑕疵所導致。另外，也發現數個因剖析特定長度屬性時的整數轉換而導致的堆積型緩衝區溢位問題。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或使用無效的 SASL 認證進行驗證，進而完全繞過 memcached 驗證。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本，遠端主機上安裝的 memcached 版本比 1.4.17 舊。因此，據報會受到下列弱點影響：

- 存在一個錯誤，其與可允許驗證繞過的 SASL 要求處理方式有關。
 (CVE-2013-7239)

- 檔案 ‘items.c’ 的 ‘do_item_get’ 函式中存在一個錯誤，可造成緩衝區過度讀取和允許拒絕服務攻擊。(CVE-2013-7290)

- 與登入和 verbose 模式相關的錯誤可允許部分要求造成拒絕服務情形。(CVE-2013-7291)

memcached 已更新至 1.4.20 版，修正了五個安全性問題。

已修正這些安全性問題：

- 列印要在 verbose 模式下刪除的金鑰時造成的 DoS (CVE-2013-0179)

- 透過會觸發「無限制的金鑰列印」之要求造成的遠端 DoS (當機) (CVE-2013-7291)

- 透過刪除金鑰的要求造成的遠端 DoS (分割錯誤) (CVE-2013-7290)

- SASL 驗證允許使用錯誤的認證存取 memcache (CVE-2013-7239)

- 遠端 DoS (CVE-2011-4971)

在 memcached (一種高效能記憶體物件快取系統) 中發現數個弱點。遠端攻擊者可利用這些缺陷造成拒絕服務 (程序損毀)，或可能執行任意程式碼。CVE-2013-7291 發現 memcached 以 verbose 模式執行時會損毀，方法是藉由傳送特製的要求來觸發無限鍵值列印，造成程序損毀。CVE-2016-8704、CVE-2016-8705、CVE-2016-8706 Cisco Talos 的 Aleksandar Nikolic 發現 memcached 中有數個弱點。遠端攻擊者可藉此傳送特製的要求至 memcached 伺服器引發整數溢位，造成程序損毀。針對 Debian 7「Wheezy」，這些問題已在 1.4.13-0.2+deb7u2 版本中修正。建議您升級 memcached 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是最新上游版本的更新。可修正多個安全性弱點，當金鑰在詳細資訊模式中列印且因特製的封包而損毀，則可能會當機。(CVE-2011-4971、CVE-2013-0179、CVE-2013-7291、CVE-2013-7290)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取。
    (CVE-2013-0179)

  - 1.4.17 之前版本的 memcached 允許遠端攻擊者使用 SASL 憑證傳送無效要求，然後使用錯誤的 SASL 憑證傳送另一個要求，從而繞過驗證。(CVE-2013-7239)

  - 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰的要求造成拒絕服務 (分割錯誤)，其並未考慮金鑰中缺少 null 結束字元，並且在列印至 stderr 時會觸發緩衝區過度讀取弱點，此弱點不同於 CVE-2013-0179。(CVE-2013-7290)

  - 當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290。
    (CVE-2013-7291)

在 memcached 中發現多個弱點並已更正：

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取 (CVE-2013-0179)。

1.4.17 之前版本的 memcached 可讓遠端攻擊者透過使用 SASL 認證傳送無效要求，然後使用錯誤的 SASL 認證傳送另一個要求，來繞過驗證 (CVE-2013-7239)。

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取，此弱點不同於 CVE-2013-0179 (CVE-2013-7290)。

當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290 (CVE-2013-7291)。

更新版套件已升級至 1.4.17 版，不會受到這些問題影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76064	GLSA-201406-13：memcached：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
72212	memcached < 1.4.17 多個弱點	Nessus	General	2014/1/30	2022/4/11	medium
76365	openSUSE 安全性更新：memcached (openSUSE-SU-2014:0867-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
94584	Debian DLA-701-1：memcached 安全性更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	critical
72249	Fedora 20 : memcached-1.4.17-1.fc20 (2014-0926)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
80702	Oracle Solaris 第三方修補程式更新：memcached (multiple_vulnerabilities_in_memcached)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
72024	Mandriva Linux 安全性公告：memcached (MDVSA-2014:010)	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
72250	Fedora 19 : memcached-1.4.17-1.fc19 (2014-0934)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium

偵測

搜尋 Plugin

critical

medium

medium

critical

medium

medium

medium

medium