It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-449 advisory.

  - In Memcached before 1.6.22, a buffer overflow exists when processing multiget requests in proxy mode, if     there are many spaces after the get substring. (CVE-2023-46852)

  - In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n     is used instead of \r\n. (CVE-2023-46853)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 22.04 LTS / 23.04 / 23.10 ホストには、USN-6476-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.22 より前の Memcached において、get サブストリングの後に多くのスペースがある場合、マルチ get リクエストをプロキシモードで処理する際に、バッファオーバーフローが存在します。(CVE-2023-46852)

  - 1.6.22 より前の Memcached では、\r\n の代わりに \n が使用される場合、プロキシモードでプロキシリクエストを処理する際に off-by-one エラーが存在します。(CVE-2023-46853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-449 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.6.22 より前の Memcached において、get サブストリングの後に多くのスペースがある場合、マルチ get リクエストをプロキシモードで処理する際に、バッファオーバーフローが存在します。(CVE-2023-46852)

  - 1.6.22 より前の Memcached では、\r\n の代わりに \n が使用される場合、プロキシモードでプロキシリクエストを処理する際に off-by-one エラーが存在します。(CVE-2023-46853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of memcached installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-46853 advisory.

  - In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n     is used instead of \r\n. (CVE-2023-46853)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 23.04 / 23.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6476-1 advisory.

  - In Memcached before 1.6.22, a buffer overflow exists when processing multiget requests in proxy mode, if     there are many spaces after the get substring. (CVE-2023-46852)

  - In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n     is used instead of \r\n. (CVE-2023-46853)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 22.04 LTS/23.04/23.10 主機上安裝的一個套件受到 USN-6476-1 公告中所提及的多個弱點影響。

  - 在 1.6.22 之前的 Memcached 中，在代理伺服器模式下處理 multiget 要求時，如果 get 子字串後有許多空格，就會存在緩衝區溢位問題。(CVE-2023-46852)

  - 在 1.6.22 之前的 Memcached 中，若使用 \n 而非 \r\n，則在代理伺服器模式下處理代理伺服器要求時會出現差一錯誤。(CVE-2023-46853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/23.04/23.10 主机上安装的一个程序包受到 USN-6476-1 公告中提及的多个漏洞影响。

  - 在 1.6.22 之前的 Memcached 中，在代理模式下处理 multiget 请求时，如果 get 子字符串后面有很多空格，就会存在缓冲区溢出漏洞。(CVE-2023-46852)

  - 在 1.6.22 之前的 Memcached 中，如果使用 \n 而不是 \r\n，在代理模式下处理代理请求时会出现差一错误。(CVE-2023-46853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-449 公告中提及的多个漏洞影响。

  - 在 1.6.22 之前的 Memcached 中，在代理模式下处理 multiget 请求时，如果 get 子字符串后面有很多空格，就会存在缓冲区溢出漏洞。(CVE-2023-46852)

  - 在 1.6.22 之前的 Memcached 中，如果使用 \n 而不是 \r\n，在代理模式下处理代理请求时会出现差一错误。(CVE-2023-46853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2023-449 公告中所提及的多個弱點影響。

  - 在 1.6.22 之前的 Memcached 中，在代理伺服器模式下處理 multiget 要求時，如果 get 子字串後有許多空格，就會存在緩衝區溢位問題。(CVE-2023-46852)

  - 在 1.6.22 之前的 Memcached 中，若使用 \n 而非 \r\n，則在代理伺服器模式下處理代理伺服器要求時會出現差一錯誤。(CVE-2023-46853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186970	Amazon Linux 2023 : memcached, memcached-devel, memcached-selinux (ALAS2023-2023-449)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2023/12/15	critical
185503	Ubuntu 22.04 LTS / 23.04 / 23.10 : Memcached の脆弱性 (USN-6476-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2023/11/13	critical
186970	Amazon Linux 2023 : memcached、memcached-devel、memcached-selinux (ALAS2023-2023-449)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2023/12/15	critical
185978	CBL Mariner 2.0 Security Update: memcached (CVE-2023-46853)	Nessus	MarinerOS Local Security Checks	2023/11/18	2023/11/18	critical
185503	Ubuntu 22.04 LTS / 23.04 / 23.10 : Memcached vulnerabilities (USN-6476-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2023/11/13	critical
185503	Ubuntu 22.04 LTS / 23.04 / 23.10：Memcached 弱點 (USN-6476-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2023/11/13	critical
185503	Ubuntu 22.04 LTS / 23.04 / 23.10：Memcached 漏洞 (USN-6476-1)	Nessus	Ubuntu Local Security Checks	2023/11/13	2023/11/13	critical
186970	Amazon Linux 2023：memcached、memcached-devel、memcached-selinux (ALAS2023-2023-449)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2023/12/15	critical
186970	Amazon Linux 2023：memcached、memcached-devel、memcached-selinux (ALAS2023-2023-449)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2023/12/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical