CVE-2023-46853

Kritik

Açıklama

Memcached 1.6.22 öncesi sürümlerde, proxy modunda proxy istekleri işlenirken \r\n yerine \n kullanılması durumunda bir off-by-one hatası mevcuttur.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMemcached
Yayın27 Eki 2023
İlk görülme27 Eki 2023

Nasıl düzeltilir

Güncelleyin
  • memcached memcached1.6.22 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
memcached memcachedv < 1.6.221.6.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-46853 · Memcached · Dark Radar