リモートホストは、GLSA-201406-13 で説明されている脆弱性の影響を受けます（memcached：複数の脆弱性）

SASL の認証状態に関連する欠陥により、SASL の使用時に memcached の認証がバイパスされる可能性があります。特定の length 属性を解析する際の整数変換による、いくつかのヒープベースのバッファオーバーフローが発見されました。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行し、サービス拒否状態を引き起こしたり、memcached 認証を完全にバイパスして、無効な SASL 認証情報で認証したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストにインストールされている memcached のバージョンは、1.4.17 より前のバージョンです。そのため、以下の脆弱性の影響を受ける可能性があります：

- 認証バイパスを可能にする可能性がある、SASL リクエストの処理に関連するエラーが存在します。
 （CVE-2013-7239）

- ファイル「items.c」の関数「do_item_get」に、バッファオーバーリードを引き起こし、DoS 攻撃（サービス拒否攻撃）を可能にする可能性があるエラーが存在します。（CVE-2013-7290）

- ログと verbose モードに関連するエラーにより、一部のリクエストがサービス拒否状態を引き起こす可能性があります。（CVE-2013-7291）

memcached がバージョン 1.4.20 に更新され、5 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- verbose モードで削除される鍵のプリントアウト時の DoS（CVE-2013-0179）

- 「unbounded key print」を発生させるリクエスト経由のリモート DoS（クラッシュ）（CVE-2013-7291）

- 鍵を削除するリクエスト経由のリモート DoS（セグメンテーション違反）（CVE-2013-7290）

- SASL 認証により、誤った認証情報が memcache にアクセスすることが可能です（CVE-2013-7239）

- リモート DoS（CVE-2011-4971）

高性能のメモリオブジェクトのキャッシュシステムである memcached で、複数の脆弱性が見つかりました。リモートの攻撃者は、これらの欠陥を利用して、サービス拒否 (デーモンクラッシュ)、または任意のコードの実行を引き起こす可能性があります。   CVE-2013-7291 : memcached が冗長モードで実行されている場合、制限されないキー出力をトリガーする巧みに作成されたリクエストを送信されることでクラッシュし、そのためにデーモンがクラッシュすることが発見されました。CVE-2016-8704、CVE-2016-8705、CVE-2016-8706 : Cisco Talos の Aleksandar Nikolic 氏が、memcached にいくつかの脆弱性を発見しました。リモートの攻撃者は、巧みに作成したリクエストを memcached サーバーに送信することで整数オーバーフローを引き起こし、デーモンをクラッシュさせる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.4.13-0.2+deb7u2 で修正されています。memcached パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これは、最新の Upstream リリースへの更新です。これにより、いくつかのセキュリティの脆弱性、詳細モードでキーを印刷する際に発生する可能性のあるクラッシュ、特別に細工されたパケットによるクラッシュが修正されます。（CVE-2011-4971、CVE-2013-0179、CVE-2013-7291 CVE-2013-7290）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.4 の memcached と 1.4.17 より前のその他のバージョンの memcached において、 memcached.c 内の process_bin_delete 関数により、リモートの攻撃者が、詳細モードで実行している場合に、キーを削除するリクエストでサービス拒否（セグメンテーション違反）を引き起こす可能性があります。これは、キーの終端に null がないことに注意を払わずに、 stderr に印刷する際にバッファオーバーリードを発生させるためです。
 (CVE-2013-0179)

- 1.4.17 以前の memcached により、リモートの攻撃者が SASL 認証情報付きの無効なリクエストを送信し、続いて正しくない SASL 認証情報付きの他のリクエストを送信することで、認証をバイパスできます。(CVE-2013-7239)

- 1.4.4 および 1.4.17 以前のその他のバージョンの memcached の items.c 内の do_item_get 機能により、詳細モードで実行している場合に、リモートの攻撃者が、キーを削除するリクエストを介してサービス拒否（セグメンテーション違反）を引き起こすことができます。これは、キーの終端に null がないことに注意を払わず、stderr に印刷する際にバッファオーバーリードを発生します。これは CVE-2013-0179 とは異なる脆弱性です。(CVE-2013-7290)

- 詳細モードで実行中の 1.4.17 以前の memcached により、リモートの攻撃者は、ログ記録中に「制限されないキー印刷」を発生するリクエストを介してサービス拒否（クラッシュ）を引き起こすことができます。これは、「ソースツリーから素早くグレップ」される問題に関連し、CVE-2013-0179 および CVE-2013-7290 とは異なる脆弱性です。
 (CVE-2013-7291)

memcached に複数の脆弱性が発見され、修正されています：

memcached 1.4.17 より前の 1.4.4 とその他のバージョンにおける memcached.c の process_bin_delete 関数では、verbose モードで実行している場合、リモートの攻撃者がキーを削除するリクエストを通じて、サービス拒否（セグメンテーション違反）を引き起こすことが可能です。これは、キーの終端に null がないことに注意を払わずに、stderr に出力する際にバッファオーバーリードを発生させます（CVE-2013-0179）。

1.4.17 より前の memcached では、リモートの攻撃者が SASL 認証情報付きの無効なリクエストを送信してから、不適切な SASL 認証情報付きの別のリクエストを送信することで、認証をバイパスすることが可能です（CVE-2013-7239）。

memcached 1.4.17 より前の 1.4.4 とその他のバージョンにおける items.c の do_item_get 関数では、verbose モードで実行している場合、リモートの攻撃者がキーを削除するリクエストを介して、サービス拒否（セグメンテーション違反）を引き起こすことが可能です。これは、キーの終端に null がないことに注意を払わずに、stderr に出力する際にバッファオーバーリードを発生させます。これは CVE-2013-0179 とは異なる脆弱性です（CVE-2013-7290）。

1.4.17 より前の memcached では、verbose モードで実行している場合、リモートの攻撃者がログ記録中に、制限されないキー出力を発生させるリクエストを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。これは、ソースツリーから素早く grep 処理される問題に関連し、CVE-2013-0179 および CVE-2013-7290 とは異なる脆弱性です（CVE-2013-7291）。

更新済みパッケージが、これらの問題の影響を受けない 1.4.17 バージョンにアップグレードされています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76064	GLSA-201406-13：memcached：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
72212	memcached < 1.4.17 複数の脆弱性	Nessus	General	2014/1/30	2022/4/11	medium
76365	openSUSE セキュリティ更新：memcached （openSUSE-SU-2014:0867-1）	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
94584	Debian DLA-701-1 : memcached セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	critical
72249	Fedora 20 : memcached-1.4.17-1.fc20 (2014-0926)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium
80702	Oracle Solaris サードパーティ製パッチの更新：memcached （multiple_vulnerabilities_in_memcached）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
72024	Mandriva Linux セキュリティアドバイザリ： memcached（MDVSA-2014:010）	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	medium
72250	Fedora 19 : memcached-1.4.17-1.fc19 (2014-0934)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	medium

検出

プラグインの検索

critical

medium

medium

critical

medium

medium

medium

medium