リモートの Ubuntu 22.04 LTS / 23.04 / 23.10 ホストには、USN-6476-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.22 より前の Memcached において、get サブストリングの後に多くのスペースがある場合、マルチ get リクエストをプロキシモードで処理する際に、バッファオーバーフローが存在します。(CVE-2023-46852)

  - 1.6.22 より前の Memcached では、\r\n の代わりに \n が使用される場合、プロキシモードでプロキシリクエストを処理する際に off-by-one エラーが存在します。(CVE-2023-46853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 23.04 / 23.10 : Memcached の脆弱性 (USN-6476-1)

critical Nessus プラグイン ID 185503

バージョン 1.0