远程主机受到 GLSA-201406-13 中所述漏洞的影响（memcached：多种漏洞）

由于与 SASL 认证状态相关的缺陷，当使用 SASL 时可绕过 memcached 认证。由于整数转换，当解析某些长度属性时还发现一些基于堆的缓冲区溢出。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，或使用无效 SASL 凭据认证从而完全绕过 memcached 认证。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - memcached 1.4.4 以及 1.4.17 之前的其他版本的 items.c 中的 do_item_get 函数在 verbose 模式下运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同。(CVE-2013-7290)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

这是对最新上游版本的更新。它修复了多个安全漏洞、当在 verbose 模式下打印密钥时可能出现的崩溃，以及因特别构建的数据包导致的崩溃。（CVE-2011-4971、CVE-2013-0179、CVE-2013-7291、CVE-2013-7290）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 memcached 中发现并修正了多种漏洞：

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界 (CVE-2013-0179)。

1.4.17 版本之前的 memcached 允许远程攻击者绕过认证，方法是发送具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求 (CVE-2013-7239)。

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，items.c 中的 do_item_get 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同 (CVE-2013-7290)。

1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 及 CVE-2013-7290 不同 (CVE-2013-7291)。

更新后的程序包已升级到 1.4.17 版，此版本不受这些问题的影响。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - memcached 1.4.4 以及 1.4.17 之前的其他版本的 memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界。
    (CVE-2013-0179)

  - 1.4.17 之前的 memcached 允许远程攻击者绕过身份验证，方法是发送一个具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求。(CVE-2013-7239)

  - memcached 1.4.4 以及 1.4.17 之前的其他版本的 items.c 中的 do_item_get 函数在 verbose 模式下运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同。(CVE-2013-7290)

  - 1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 和 CVE-2013-7290 不同。
    (CVE-2013-7291)

根据其自我报告的版本，远程主机上安装的 memcached 版本低于 1.4.17。因此据报告，它受到以下漏洞的影响：

- 存在与处理 SASL 请求相关的错误，可允许认证绕过。
 (CVE-2013-7239)

- 文件“items.c”中的函数“do_item_get”中存在错误，可导致缓冲区越界读取，并允许拒绝服务攻击。(CVE-2013-7290)

- 与日志记录和 verbose 模式相关的错误可允许一些请求导致拒绝服务情况。(CVE-2013-7291)

memcached 已更新到版本 1.4.20，修复了五个安全问题。

修复了这些安全问题：

- 打印要在 verbose 模式下删除的密钥时的 DoS (CVE-2013-0179)

- 通过触发“unbounded key print”的请求导致的远程 DoS（崩溃）(CVE-2013-7291)

- 通过删除密钥的请求导致的远程 DoS（分段错误）(CVE-2013-7290)

- SASL 认证允许错误凭据访问 memcache (CVE-2013-7239)

- 远程 DoS (CVE-2011-4971)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76064	GLSA-201406-13 : memcached：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
218198	Linux Distros 未修补的漏洞: CVE-2013-7290	Nessus	Misc.	2025/3/4	2025/9/4	high
72249	Fedora 20：memcached-1.4.17-1.fc20 (2014-0926)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
72024	Mandriva Linux 安全公告：memcached (MDVSA-2014:010)	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
80702	Oracle Solaris 第三方修补程序更新：memcached (multiple_vulnerabilities_in_memcached)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
72250	Fedora 19：memcached-1.4.17-1.fc19 (2014-0934)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
72212	memcached < 1.4.17 多种漏洞	Nessus	General	2014/1/30	2022/4/11	medium
76365	openSUSE 安全更新：memcached (openSUSE-SU-2014:0867-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium

检测

插件搜索

critical

high

medium

medium

medium

medium

medium

medium