memcached 无新行内存消耗 DoS

语言：

远程对象存储存在一个拒绝服务漏洞。

远程主机上的 memcached 版本存在一个拒绝服务漏洞。当处理客户端请求时，服务持续读入新数据，重新分配其输入缓冲区，直到收到换行符为止。这可导致过度消耗内存。远程攻击者可利用此问题造成 memcached 崩溃。

升级到 memcached 1.4.3 或更高版本。

严重性: Medium

ID: 45579

文件名: memcached_memory_consumption_dos.nasl

版本: 1.10

类型: remote

系列: Denial of Service

发布时间: 2010/4/20

最近更新时间: 2018/11/15

风险因素: Medium

分数: 4.4

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:P

时间矢量: E:POC/RL:OF/RC:C

可利用: true

易利用性: Exploits are available

补丁发布日期: 2009/11/7

漏洞发布日期: 2009/10/27

CVE: CVE-2010-1152

BID: 39577

Secunia: 39306