远程主机受到 GLSA-201406-13 中所述漏洞的影响（memcached：多种漏洞）

由于与 SASL 认证状态相关的缺陷，当使用 SASL 时可绕过 memcached 认证。由于整数转换，当解析某些长度属性时还发现一些基于堆的缓冲区溢出。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，或使用无效 SASL 凭据认证从而完全绕过 memcached 认证。
 变通方案：

目前无任何已知的变通方案。

memcached 已更新到版本 1.4.20，修复了五个安全问题。

修复了这些安全问题：

- 打印要在 verbose 模式下删除的密钥时的 DoS (CVE-2013-0179)

- 通过触发“unbounded key print”的请求导致的远程 DoS（崩溃）(CVE-2013-7291)

- 通过删除密钥的请求导致的远程 DoS（分段错误）(CVE-2013-7290)

- SASL 认证允许错误凭据访问 memcache (CVE-2013-7239)

- 远程 DoS (CVE-2011-4971)

Stefan Bucur 发现 Memcached 未正确处理某些较大的正文长度。远程攻击者可利用此问题造成 Memcached 崩溃，从而导致拒绝服务。(CVE-2011-4971)

Jeremy Sowden 发现，使用 -vv 选项时，Memcached 未正确处理对某些详细信息的记录。攻击者可利用此问题造成 Memcached 崩溃，从而导致拒绝服务。(CVE-2013-0179)

已发现 Memcached 未正确处理 SASL 认证。远程攻击者可利用此问题完全绕过 SASL 认证。此问题仅影响 Ubuntu 12.10、Ubuntu 13.04 和 Ubuntu 13.10。(CVE-2013-7239)。

这是对最新上游版本的更新。它修复了多个安全漏洞、当在 verbose 模式下打印密钥时可能出现的崩溃，以及因特别构建的数据包导致的崩溃。（CVE-2011-4971、CVE-2013-0179、CVE-2013-7291、CVE-2013-7290）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Memcached 1.4.5 和更早版本中，(1) process_bin_sasl_auth、(2) process_bin_complete_sasl_auth、(3) process_bin_update 和 (4) process_bin_append_prepend 函数中的多个整数符号错误允许远程攻击者通过大型正文造成拒绝服务（崩溃）长度值。
    (CVE-2011-4971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 memcached 中发现并修正了一个漏洞：

Memcached 容易受到拒绝服务的影响，因为它在网络上收到特别构建的数据包时可发生崩溃 (CVE-2011-4971)。

用于 Enterprise Server 5 的更新后的程序包已得到修补以解决此缺陷。

用于 Business Server 1 的更新后的程序包已升级到 1.4.15 版本并得到修复以解决此缺陷。

在 memcached（一款高性能内存对象缓存系统）中发现了多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-4971 Stefan Bucur 报告，可通过发送特别构建的数据包导致 memcached 崩溃。

- CVE-2013-7239 据报告，可通过与 SASL 认证状态的管理有关的缺陷绕过 SASL 认证。远程攻击者可通过特别构建的请求，使用无效的 SASL 凭据进行认证。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76064	GLSA-201406-13 : memcached：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
76365	openSUSE 安全更新：memcached (openSUSE-SU-2014:0867-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
71938	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：memcached 漏洞 (USN-2080-1)	Nessus	Ubuntu Local Security Checks	2014/1/14	2021/1/19	medium
72249	Fedora 20：memcached-1.4.17-1.fc20 (2014-0926)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
217465	Linux Distros 未修补的漏洞: CVE-2011-4971	Nessus	Misc.	2025/3/3	2025/9/4	high
71075	Mandriva Linux 安全公告：memcached (MDVSA-2013:280)	Nessus	Mandriva Local Security Checks	2013/11/25	2021/1/6	medium
71780	Debian DSA-2832-1：memcached - 多种漏洞	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
72250	Fedora 19：memcached-1.4.17-1.fc19 (2014-0934)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium

检测

插件搜索

critical

medium

medium

medium

high

medium

medium

medium