CVE-2018-1000127
Yüksək
Təsvir
1.4.37 versiyasından əvvəlki memcached versionsunda items.c:item_free() funksiyasında tam ədəd daşması (Integer Overflow) zəifliyi mövcuddur ki, bu da heş cədvəlində olan elementlərin sərbəst siyahıdan təkrar istifadə edilməsi səbəbindən məlumatların korlanmasına və bloklanmalara (deadlocks) səbəb ola bilər. Bu hücumun memcached xidmətinə şəbəkə bağlantısı vasitəsilə həyata keçirildiyi görünür. Bu zəiflik 1.4.37 və daha sonrakı versiyalarda aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Memcached
Dərc13 mar 2018
İlk görülmə13 mar 2018
Necə düzəltmək olar
Yeniləyin
- memcached memcached1.4.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| memcached memcached | v < 1.4.37 | 1.4.37 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
| redhat openstack | 10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.