CVE-2020-10931
Yüksek
Açıklama
1.6.2 öncesindeki Memcached 1.6.x sürümleri, memcached.c dosyasındaki try_read_command_binary fonksiyonuna gönderilen özel olarak hazırlanmış bir ikili protokol başlığı aracılığıyla uzaktan saldırganların hizmet reddine (daemon çökmesi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMemcached
Yayın24 Mar 2020
İlk görülme24 Mar 2020
Nasıl düzeltilir
Güncelleyin
- memcached memcached1.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| memcached memcached | 1.6.0 ≤ v < 1.6.2 | 1.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.