memcachedデーモンがデフォルトでUDPポート11211をリッスンすることがわかりました。攻撃者はUDP増幅サービス拒否攻撃にmemcachedを使用する可能性があります。UDPポートはデフォルトで無効ですが、有効にできます。

UDP転送プロトコルを使用したmemcached接続は、分散型サービス拒否 (DDoS) 攻撃の効率的なトラフィック増幅に悪用される可能性があることがわかりました。リモート攻撃者は標的のシステムの偽装された送信元 IP アドレスを使用して memcached に悪意のある UDP リクエストを送信し、標的に相当に大きな応答を送信させる可能性があります。(CVE-2018-1000115)

検出

Amazon Linux AMI：memcached (ALAS-2018-964)

high Nessus プラグイン ID 107235

変更ログが見つかりません