memcached SASL 认证安全绕过

语言：

远程对象存储存在一个认证绕过漏洞。

远程主机上的 memcached 版本存在一个认证绕过漏洞。此缺陷与 SASL 认证状态的管理有关。通过一系列特别构建的请求，远程攻击者可使用无效的 SASL 凭据认证。成功利用此缺陷可允许攻击者执行未经授权的操作，从而可能帮助发起进一步攻击。

升级到 memcached 1.4.17 或更高版本。

严重性: Medium

ID: 72217

文件名: memcached_sasl_auth_bypass.nasl

版本: 1.6

类型: remote

系列: Misc.

发布时间: 2014/1/30

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险因素: Medium

分数: 4.7

风险因素: Medium

基本分数: 4.8

时间分数: 3.8

矢量: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:N

CVSS 分数来源: CVE-2013-7239

CPE: cpe:/a:memcached:memcached

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

补丁发布日期: 2013/12/20

漏洞发布日期: 2013/12/20

CVE: CVE-2013-7239

BID: 64559