Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.4.39 以前の memcached の memcached.c の try_read_command 関数により、リモートの攻撃者が、符号付き int と符号なし int を比較してヒープエラーを発生させるキーを追加/設定するリクエストを通じて、サービス拒否（セグメンテーション違反）を引き起こす可能性があります。ベースのバッファオーバーリード。注意: この脆弱性は、CVE-2016-8705 の修正が不完全なために存在します。(CVE-2017-9951)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-9951

high Nessus プラグイン ID 221518

バージョン 1.6