リモートホストは、GLSA-201406-13 で説明されている脆弱性の影響を受けます（memcached：複数の脆弱性）

SASL の認証状態に関連する欠陥により、SASL の使用時に memcached の認証がバイパスされる可能性があります。特定の length 属性を解析する際の整数変換による、いくつかのヒープベースのバッファオーバーフローが発見されました。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行し、サービス拒否状態を引き起こしたり、memcached 認証を完全にバイパスして、無効な SASL 認証情報で認証したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - memcached 1.4.4 および 1.4.17より前のその他のバージョンにおいて、memcached.c の process_bin_delete 関数により、verbose モードで実行中の場合、リモートの攻撃者は、キーに NULL 終端文字がないためおよび は、stderr に印刷する際にバッファオーバーリードを発生させます。 （CVE-2013-0179）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

これは、最新の Upstream リリースへの更新です。これにより、いくつかのセキュリティの脆弱性、詳細モードでキーを印刷する際に発生する可能性のあるクラッシュ、特別に細工されたパケットによるクラッシュが修正されます。（CVE-2011-4971、CVE-2013-0179、CVE-2013-7291 CVE-2013-7290）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Stefan Bucur 氏は、Memcached が特定の大きな本文の長さを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Memcached をクラッシュさせてサービス拒否を引き起こす可能性があります。（CVE-2011-4971）

Jeremy Sowden 氏は、-vv オプションの使用時に Memcached が特定の詳細のログを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、Memcached をクラッシュさせてサービス拒否を引き起こす可能性があります。（CVE-2013-0179）

Memcached が　SASL 認証を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、SASL 認証を完全にバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 12.10、Ubuntu 13.04 および Ubuntu 13.10 のみです。（CVE-2013-7239）。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.4 の memcached と 1.4.17 より前のその他のバージョンの memcached において、 memcached.c 内の process_bin_delete 関数により、リモートの攻撃者が、詳細モードで実行している場合に、キーを削除するリクエストでサービス拒否（セグメンテーション違反）を引き起こす可能性があります。これは、キーの終端に null がないことに注意を払わずに、 stderr に印刷する際にバッファオーバーリードを発生させるためです。
 (CVE-2013-0179)

memcached がバージョン 1.4.20 に更新され、5 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- verbose モードで削除される鍵のプリントアウト時の DoS（CVE-2013-0179）

- 「unbounded key print」を発生させるリクエスト経由のリモート DoS（クラッシュ）（CVE-2013-7291）

- 鍵を削除するリクエスト経由のリモート DoS（セグメンテーション違反）（CVE-2013-7290）

- SASL 認証により、誤った認証情報が memcache にアクセスすることが可能です（CVE-2013-7239）

- リモート DoS（CVE-2011-4971）

memcached に複数の脆弱性が発見され、修正されています：

memcached 1.4.17 より前の 1.4.4 とその他のバージョンにおける memcached.c の process_bin_delete 関数では、verbose モードで実行している場合、リモートの攻撃者がキーを削除するリクエストを通じて、サービス拒否（セグメンテーション違反）を引き起こすことが可能です。これは、キーの終端に null がないことに注意を払わずに、stderr に出力する際にバッファオーバーリードを発生させます（CVE-2013-0179）。

1.4.17 より前の memcached では、リモートの攻撃者が SASL 認証情報付きの無効なリクエストを送信してから、不適切な SASL 認証情報付きの別のリクエストを送信することで、認証をバイパスすることが可能です（CVE-2013-7239）。

memcached 1.4.17 より前の 1.4.4 とその他のバージョンにおける items.c の do_item_get 関数では、verbose モードで実行している場合、リモートの攻撃者がキーを削除するリクエストを介して、サービス拒否（セグメンテーション違反）を引き起こすことが可能です。これは、キーの終端に null がないことに注意を払わずに、stderr に出力する際にバッファオーバーリードを発生させます。これは CVE-2013-0179 とは異なる脆弱性です（CVE-2013-7290）。

1.4.17 より前の memcached では、verbose モードで実行している場合、リモートの攻撃者がログ記録中に、制限されないキー出力を発生させるリクエストを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。これは、ソースツリーから素早く grep 処理される問題に関連し、CVE-2013-0179 および CVE-2013-7290 とは異なる脆弱性です（CVE-2013-7291）。

更新済みパッケージが、これらの問題の影響を受けない 1.4.17 バージョンにアップグレードされています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.4 の memcached と 1.4.17 より前のその他のバージョンの memcached において、 memcached.c 内の process_bin_delete 関数により、リモートの攻撃者が、詳細モードで実行している場合に、キーを削除するリクエストでサービス拒否（セグメンテーション違反）を引き起こす可能性があります。これは、キーの終端に null がないことに注意を払わずに、 stderr に印刷する際にバッファオーバーリードを発生させるためです。
 (CVE-2013-0179)

- 1.4.17 以前の memcached により、リモートの攻撃者が SASL 認証情報付きの無効なリクエストを送信し、続いて正しくない SASL 認証情報付きの他のリクエストを送信することで、認証をバイパスできます。(CVE-2013-7239)

- 1.4.4 および 1.4.17 以前のその他のバージョンの memcached の items.c 内の do_item_get 機能により、詳細モードで実行している場合に、リモートの攻撃者が、キーを削除するリクエストを介してサービス拒否（セグメンテーション違反）を引き起こすことができます。これは、キーの終端に null がないことに注意を払わず、stderr に印刷する際にバッファオーバーリードを発生します。これは CVE-2013-0179 とは異なる脆弱性です。(CVE-2013-7290)

- 詳細モードで実行中の 1.4.17 以前の memcached により、リモートの攻撃者は、ログ記録中に「制限されないキー印刷」を発生するリクエストを介してサービス拒否（クラッシュ）を引き起こすことができます。これは、「ソースツリーから素早くグレップ」される問題に関連し、CVE-2013-0179 および CVE-2013-7290 とは異なる脆弱性です。
 (CVE-2013-7291)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76064	GLSA-201406-13：memcached：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
218022	Linux Distros のパッチ未適用の脆弱性: CVE-2013-0179	Nessus	Misc.	2025/3/4	2025/9/4	high
72249	Fedora 20 : memcached-1.4.17-1.fc20 (2014-0926)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
71938	Ubuntu 12.04 LTS/12.10/13.04/13.10：memcached の脆弱性（USN-2080-1）	Nessus	Ubuntu Local Security Checks	2014/1/14	2021/1/19	medium
80703	Oracle Solaris サードパーティのパッチの更新：memcached（cve_2013_0179_buffer_errors）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
76365	openSUSE セキュリティ更新：memcached （openSUSE-SU-2014:0867-1）	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
72250	Fedora 19 : memcached-1.4.17-1.fc19 (2014-0934)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
72024	Mandriva Linux セキュリティアドバイザリ： memcached（MDVSA-2014:010）	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
80702	Oracle Solaris サードパーティ製パッチの更新：memcached （multiple_vulnerabilities_in_memcached）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

critical

high

medium

medium

low

medium

medium

medium

medium