Описание
Уязвимость файла proxy_request.c программного средства кэширования данных memcached связана с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного HTTP-запроса
Вендор
Сообщество свободного программного обеспечения
Novell Inc.
АО «ИВК»
Canonical Ltd.
Danga Interactive
Наименование ПО
Debian GNU/Linux
openSUSE Tumbleweed
Альт 8 СП
Ubuntu
АЛЬТ СП 10
memcached
Версия ПО
10 (Debian GNU/Linux)
- (openSUSE Tumbleweed)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
- (Альт 8 СП)
22.04 LTS (Ubuntu)
23.04 (Ubuntu)
- (АЛЬТ СП 10)
23.10 (Ubuntu)
до 1.6.22 (memcached)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «ИВК» Альт 8 СП -
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 23.04
АО «ИВК» АЛЬТ СП 10 -
Canonical Ltd. Ubuntu 23.10
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для memcached:
https://github.com/memcached/memcached/commit/6987918e9a3094ec4fc8976f01f769f624d790fa
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-46853.html
Для Альт СП 10:
https://cve.basealt.ru/report-10112023-c10f1.html
Для Ubuntu:
https://ubuntu.com/security/CVE-2023-46853
https://ubuntu.com/security/notices/USN-6476-1
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-46853
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 32%
0.00121
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 1 года назад
In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is used instead of \r\n.
CVSS3: 9.8
redhat
больше 1 года назад
In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is used instead of \r\n.
CVSS3: 9.8
nvd
больше 1 года назад
In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is used instead of \r\n.
EPSS
Процентиль: 32%
0.00121
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2