Stefan Bucur 氏は、Memcached が特定の大きな本文の長さを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Memcached をクラッシュさせてサービス拒否を引き起こす可能性があります。（CVE-2011-4971）

Jeremy Sowden 氏は、-vv オプションの使用時に Memcached が特定の詳細のログを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、Memcached をクラッシュさせてサービス拒否を引き起こす可能性があります。（CVE-2013-0179）

Memcached が　SASL 認証を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、SASL 認証を完全にバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 12.10、Ubuntu 13.04 および Ubuntu 13.10 のみです。（CVE-2013-7239）。

リモートホストは、GLSA-201406-13 で説明されている脆弱性の影響を受けます（memcached：複数の脆弱性）

SASL の認証状態に関連する欠陥により、SASL の使用時に memcached の認証がバイパスされる可能性があります。特定の length 属性を解析する際の整数変換による、いくつかのヒープベースのバッファオーバーフローが発見されました。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行し、サービス拒否状態を引き起こしたり、memcached 認証を完全にバイパスして、無効な SASL 認証情報で認証したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストの memcached のバージョンには、認証バイパスの脆弱性があります。この欠陥は、SASL 認証状態の管理に関連しています。一連の特別に細工されたリクエストにより、リモートの攻撃者が、無効な SASL 認証情報で認証する可能性があります。悪用に成功した場合、攻撃者が、他の攻撃を開始するために役立つ権限のないアクションを実行する可能性があります。

自己報告されたバージョン番号によると、リモートホストにインストールされている memcached のバージョンは、1.4.17 より前のバージョンです。そのため、以下の脆弱性の影響を受ける可能性があります：

- 認証バイパスを可能にする可能性がある、SASL リクエストの処理に関連するエラーが存在します。
 （CVE-2013-7239）

- ファイル「items.c」の関数「do_item_get」に、バッファオーバーリードを引き起こし、DoS 攻撃（サービス拒否攻撃）を可能にする可能性があるエラーが存在します。（CVE-2013-7290）

- ログと verbose モードに関連するエラーにより、一部のリクエストがサービス拒否状態を引き起こす可能性があります。（CVE-2013-7291）

memcached がバージョン 1.4.20 に更新され、5 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- verbose モードで削除される鍵のプリントアウト時の DoS（CVE-2013-0179）

- 「unbounded key print」を発生させるリクエスト経由のリモート DoS（クラッシュ）（CVE-2013-7291）

- 鍵を削除するリクエスト経由のリモート DoS（セグメンテーション違反）（CVE-2013-7290）

- SASL 認証により、誤った認証情報が memcache にアクセスすることが可能です（CVE-2013-7239）

- リモート DoS（CVE-2011-4971）

高性能のメモリオブジェクトのキャッシュシステムである memcached で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-4971 Stefan Bucur 氏は、特別に細工されたパケットを送信することで、memcached がクラッシュを引き起こす可能性があることを報告しました。

- CVE-2013-7239 SASL 認証状態の管理に関連する結果のため、SASL 認証がバイパスされる可能性があることが報告されています。特別に細工されたリクエストで、リモートの攻撃者が、無効な SASL 認証情報で認証できる可能性があります。

memcached に複数の脆弱性が発見され、修正されています：

memcached 1.4.17 より前の 1.4.4 とその他のバージョンにおける memcached.c の process_bin_delete 関数では、verbose モードで実行している場合、リモートの攻撃者がキーを削除するリクエストを通じて、サービス拒否（セグメンテーション違反）を引き起こすことが可能です。これは、キーの終端に null がないことに注意を払わずに、stderr に出力する際にバッファオーバーリードを発生させます（CVE-2013-0179）。

1.4.17 より前の memcached では、リモートの攻撃者が SASL 認証情報付きの無効なリクエストを送信してから、不適切な SASL 認証情報付きの別のリクエストを送信することで、認証をバイパスすることが可能です（CVE-2013-7239）。

memcached 1.4.17 より前の 1.4.4 とその他のバージョンにおける items.c の do_item_get 関数では、verbose モードで実行している場合、リモートの攻撃者がキーを削除するリクエストを介して、サービス拒否（セグメンテーション違反）を引き起こすことが可能です。これは、キーの終端に null がないことに注意を払わずに、stderr に出力する際にバッファオーバーリードを発生させます。これは CVE-2013-0179 とは異なる脆弱性です（CVE-2013-7290）。

1.4.17 より前の memcached では、verbose モードで実行している場合、リモートの攻撃者がログ記録中に、制限されないキー出力を発生させるリクエストを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。これは、ソースツリーから素早く grep 処理される問題に関連し、CVE-2013-0179 および CVE-2013-7290 とは異なる脆弱性です（CVE-2013-7291）。

更新済みパッケージが、これらの問題の影響を受けない 1.4.17 バージョンにアップグレードされています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.4 の memcached と 1.4.17 より前のその他のバージョンの memcached において、 memcached.c 内の process_bin_delete 関数により、リモートの攻撃者が、詳細モードで実行している場合に、キーを削除するリクエストでサービス拒否（セグメンテーション違反）を引き起こす可能性があります。これは、キーの終端に null がないことに注意を払わずに、 stderr に印刷する際にバッファオーバーリードを発生させるためです。
 (CVE-2013-0179)

- 1.4.17 以前の memcached により、リモートの攻撃者が SASL 認証情報付きの無効なリクエストを送信し、続いて正しくない SASL 認証情報付きの他のリクエストを送信することで、認証をバイパスできます。(CVE-2013-7239)

- 1.4.4 および 1.4.17 以前のその他のバージョンの memcached の items.c 内の do_item_get 機能により、詳細モードで実行している場合に、リモートの攻撃者が、キーを削除するリクエストを介してサービス拒否（セグメンテーション違反）を引き起こすことができます。これは、キーの終端に null がないことに注意を払わず、stderr に印刷する際にバッファオーバーリードを発生します。これは CVE-2013-0179 とは異なる脆弱性です。(CVE-2013-7290)

- 詳細モードで実行中の 1.4.17 以前の memcached により、リモートの攻撃者は、ログ記録中に「制限されないキー印刷」を発生するリクエストを介してサービス拒否（クラッシュ）を引き起こすことができます。これは、「ソースツリーから素早くグレップ」される問題に関連し、CVE-2013-0179 および CVE-2013-7290 とは異なる脆弱性です。
 (CVE-2013-7291)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71938	Ubuntu 12.04 LTS/12.10/13.04/13.10：memcached の脆弱性（USN-2080-1）	Nessus	Ubuntu Local Security Checks	2014/1/14	2021/1/19	medium
76064	GLSA-201406-13：memcached：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
72217	memcached SASL 認証セキュリティバイパス	Nessus	Misc.	2014/1/30	2022/4/11	medium
72212	memcached < 1.4.17 複数の脆弱性	Nessus	General	2014/1/30	2022/4/11	medium
76365	openSUSE セキュリティ更新：memcached （openSUSE-SU-2014:0867-1）	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
71780	Debian DSA-2832-1：memcached - いくつかの脆弱性	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
72024	Mandriva Linux セキュリティアドバイザリ： memcached（MDVSA-2014:010）	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
80702	Oracle Solaris サードパーティ製パッチの更新：memcached （multiple_vulnerabilities_in_memcached）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

medium

critical

medium

medium

medium

medium

medium

medium