Stefan Bucur 发现 Memcached 未正确处理某些较大的正文长度。远程攻击者可利用此问题造成 Memcached 崩溃，从而导致拒绝服务。(CVE-2011-4971)

Jeremy Sowden 发现，使用 -vv 选项时，Memcached 未正确处理对某些详细信息的记录。攻击者可利用此问题造成 Memcached 崩溃，从而导致拒绝服务。(CVE-2013-0179)

已发现 Memcached 未正确处理 SASL 认证。远程攻击者可利用此问题完全绕过 SASL 认证。此问题仅影响 Ubuntu 12.10、Ubuntu 13.04 和 Ubuntu 13.10。(CVE-2013-7239)。

远程主机上的 memcached 版本存在一个认证绕过漏洞。此缺陷与 SASL 认证状态的管理有关。通过一系列特别构建的请求，远程攻击者可使用无效的 SASL 凭据认证。成功利用此缺陷可允许攻击者执行未经授权的操作，从而可能帮助发起进一步攻击。

远程主机受到 GLSA-201406-13 中所述漏洞的影响（memcached：多种漏洞）

由于与 SASL 认证状态相关的缺陷，当使用 SASL 时可绕过 memcached 认证。由于整数转换，当解析某些长度属性时还发现一些基于堆的缓冲区溢出。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，或使用无效 SASL 凭据认证从而完全绕过 memcached 认证。
 变通方案：

目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - memcached 1.4.4 以及 1.4.17 之前的其他版本的 memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界。
    (CVE-2013-0179)

  - 1.4.17 之前的 memcached 允许远程攻击者绕过身份验证，方法是发送一个具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求。(CVE-2013-7239)

  - memcached 1.4.4 以及 1.4.17 之前的其他版本的 items.c 中的 do_item_get 函数在 verbose 模式下运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同。(CVE-2013-7290)

  - 1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 和 CVE-2013-7290 不同。
    (CVE-2013-7291)

在 memcached（一款高性能内存对象缓存系统）中发现了多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-4971 Stefan Bucur 报告，可通过发送特别构建的数据包导致 memcached 崩溃。

- CVE-2013-7239 据报告，可通过与 SASL 认证状态的管理有关的缺陷绕过 SASL 认证。远程攻击者可通过特别构建的请求，使用无效的 SASL 凭据进行认证。

在 memcached 中发现并修正了多种漏洞：

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界 (CVE-2013-0179)。

1.4.17 版本之前的 memcached 允许远程攻击者绕过认证，方法是发送具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求 (CVE-2013-7239)。

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，items.c 中的 do_item_get 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同 (CVE-2013-7290)。

1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 及 CVE-2013-7290 不同 (CVE-2013-7291)。

更新后的程序包已升级到 1.4.17 版，此版本不受这些问题的影响。

根据其自我报告的版本，远程主机上安装的 memcached 版本低于 1.4.17。因此据报告，它受到以下漏洞的影响：

- 存在与处理 SASL 请求相关的错误，可允许认证绕过。
 (CVE-2013-7239)

- 文件“items.c”中的函数“do_item_get”中存在错误，可导致缓冲区越界读取，并允许拒绝服务攻击。(CVE-2013-7290)

- 与日志记录和 verbose 模式相关的错误可允许一些请求导致拒绝服务情况。(CVE-2013-7291)

memcached 已更新到版本 1.4.20，修复了五个安全问题。

修复了这些安全问题：

- 打印要在 verbose 模式下删除的密钥时的 DoS (CVE-2013-0179)

- 通过触发“unbounded key print”的请求导致的远程 DoS（崩溃）(CVE-2013-7291)

- 通过删除密钥的请求导致的远程 DoS（分段错误）(CVE-2013-7290)

- SASL 认证允许错误凭据访问 memcache (CVE-2013-7239)

- 远程 DoS (CVE-2011-4971)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71938	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：memcached 漏洞 (USN-2080-1)	Nessus	Ubuntu Local Security Checks	2014/1/14	2021/1/19	medium
72217	memcached SASL 认证安全绕过	Nessus	Misc.	2014/1/30	2022/4/11	medium
76064	GLSA-201406-13 : memcached：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
80702	Oracle Solaris 第三方修补程序更新：memcached (multiple_vulnerabilities_in_memcached)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
71780	Debian DSA-2832-1：memcached - 多种漏洞	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
72024	Mandriva Linux 安全公告：memcached (MDVSA-2014:010)	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
72212	memcached < 1.4.17 多种漏洞	Nessus	General	2014/1/30	2022/4/11	medium
76365	openSUSE 安全更新：memcached (openSUSE-SU-2014:0867-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium

检测

插件搜索

medium

medium

critical

medium

medium

medium

medium

medium