远程主机受到 GLSA-201406-13 中所述漏洞的影响（memcached：多种漏洞）

由于与 SASL 认证状态相关的缺陷，当使用 SASL 时可绕过 memcached 认证。由于整数转换，当解析某些长度属性时还发现一些基于堆的缓冲区溢出。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，或使用无效 SASL 凭据认证从而完全绕过 memcached 认证。
 变通方案：

目前无任何已知的变通方案。

这是对最新上游版本的更新。它修复了多个安全漏洞、当在 verbose 模式下打印密钥时可能出现的崩溃，以及因特别构建的数据包导致的崩溃。（CVE-2011-4971、CVE-2013-0179、CVE-2013-7291、CVE-2013-7290）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 memcached（一款高性能内存对象缓存系统）中发现了多种漏洞。远程攻击者可利用这些漏洞造成拒绝服务（后台程序崩溃），或可能执行任意代码。CVE-2013-7291 已发现 memcached 在详细模式下运行时，可通过发送特制请求触发无限打印密钥导致后台程序崩溃，从而使 memcached 崩溃。CVE-2016-8704, CVE-2016-8705, CVE-2016-8706 Cisco Talos 的 Aleksandar Nikolic 在 memcached 中发现多个漏洞。远程攻击者可通过向 memcached 服务器发送特制请求，造成整数溢出，从而导致后台程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 1.4.13-0.2+deb7u2 版本中修复。建议您升级 memcached 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其自我报告的版本，远程主机上安装的 memcached 版本低于 1.4.17。因此据报告，它受到以下漏洞的影响：

- 存在与处理 SASL 请求相关的错误，可允许认证绕过。
 (CVE-2013-7239)

- 文件“items.c”中的函数“do_item_get”中存在错误，可导致缓冲区越界读取，并允许拒绝服务攻击。(CVE-2013-7290)

- 与日志记录和 verbose 模式相关的错误可允许一些请求导致拒绝服务情况。(CVE-2013-7291)

memcached 已更新到版本 1.4.20，修复了五个安全问题。

修复了这些安全问题：

- 打印要在 verbose 模式下删除的密钥时的 DoS (CVE-2013-0179)

- 通过触发“unbounded key print”的请求导致的远程 DoS（崩溃）(CVE-2013-7291)

- 通过删除密钥的请求导致的远程 DoS（分段错误）(CVE-2013-7290)

- SASL 认证允许错误凭据访问 memcache (CVE-2013-7239)

- 远程 DoS (CVE-2011-4971)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.4.17的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发未绑定密钥打印的请求造成拒绝服务（崩溃），此问题与从源树快速 grepped 的问题相关， CVE-2013-0179 和 CVE-2013-7290以外的漏洞。 (CVE-2013-7291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 memcached 中发现并修正了多种漏洞：

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界 (CVE-2013-0179)。

1.4.17 版本之前的 memcached 允许远程攻击者绕过认证，方法是发送具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求 (CVE-2013-7239)。

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，items.c 中的 do_item_get 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同 (CVE-2013-7290)。

1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 及 CVE-2013-7290 不同 (CVE-2013-7291)。

更新后的程序包已升级到 1.4.17 版，此版本不受这些问题的影响。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - memcached 1.4.4 以及 1.4.17 之前的其他版本的 memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界。
    (CVE-2013-0179)

  - 1.4.17 之前的 memcached 允许远程攻击者绕过身份验证，方法是发送一个具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求。(CVE-2013-7239)

  - memcached 1.4.4 以及 1.4.17 之前的其他版本的 items.c 中的 do_item_get 函数在 verbose 模式下运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同。(CVE-2013-7290)

  - 1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 和 CVE-2013-7290 不同。
    (CVE-2013-7291)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76064	GLSA-201406-13 : memcached：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
72249	Fedora 20：memcached-1.4.17-1.fc20 (2014-0926)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
94584	Debian DLA-701-1：memcached 安全更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	critical
72212	memcached < 1.4.17 多种漏洞	Nessus	General	2014/1/30	2022/4/11	medium
76365	openSUSE 安全更新：memcached (openSUSE-SU-2014:0867-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
72250	Fedora 19：memcached-1.4.17-1.fc19 (2014-0934)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
218295	Linux Distros 未修补的漏洞: CVE-2013-7291	Nessus	Misc.	2025/3/4	2025/9/4	high
72024	Mandriva Linux 安全公告：memcached (MDVSA-2014:010)	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
80702	Oracle Solaris 第三方修补程序更新：memcached (multiple_vulnerabilities_in_memcached)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

检测

插件搜索

critical

medium

critical

medium

medium

medium

high

medium

medium