Fedora 36 : libmemcached-awesome (2023-7da1639d3f)

medium Nessus プラグイン ID 172555

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2023-7da1639d3f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- libmemcached-awesome は、memcached サーバー用のオープンソースの C/C++ クライアントライブラリおよびツールです。
「POLL_TIMEOUT」が低いために以前のリクエストがタイムアウトした場合、「libmemcached」が以前にリクエストされたキーのデータを返す可能性があります。この問題は、バージョン 1.1.4で対処されています。ユーザーにアップグレードすることを推奨します。このバグが特定のデプロイメントに影響を与える可能性を回避または低減する方法がいくつかあります。1: デフォルトのように、適度に高い「POLL_TIMEOUT」設定を使用します。2: 関連のないデータに対しては、別の libmemcached 接続を使用します。3: 不明な状態の libmemcached 接続を再利用しません。(CVE-2023-27478)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。