CVE-2017-9951
Yüksek
Açıklama
1.4.39 öncesindeki memcached sürümlerinde, memcached.c dosyasındaki try_read_command fonksiyonu, bir anahtar ekleme/ayarlama isteği aracılığıyla uzak saldırganların hizmet reddine (segmentasyon hatası) neden olmasına izin verir; bu durum, imzalı ve imzasız int arasında bir karşılaştırma yaparak yığın tabanlı bir arabellek aşırı okumasına yol açar. NOT: Bu güvenlik açığı, CVE-2016-8705 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMemcached
Yayın17 Tem 2017
İlk görülme17 Tem 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| memcached memcached | v ≤ 1.4.38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.