BDU:2023-08093

Опубликовано: 27 окт. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость файла proxy_request.c программного средства кэширования данных memcached связана с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного HTTP-запроса

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

АО «ИВК»

Canonical Ltd.

Danga Interactive

Наименование ПО

Debian GNU/Linux

openSUSE Tumbleweed

Альт 8 СП

Ubuntu

АЛЬТ СП 10

memcached

Версия ПО

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

23.04 (Ubuntu)

- (АЛЬТ СП 10)

23.10 (Ubuntu)

до 1.6.22 (memcached)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 23.04

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 23.10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для memcached:

https://github.com/memcached/memcached/commit/6987918e9a3094ec4fc8976f01f769f624d790fa

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2023-46853.html

Для Альт СП 10:

https://cve.basealt.ru/report-10112023-c10f1.html

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-46853

https://ubuntu.com/security/notices/USN-6476-1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-46853

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46853
CVE

EPSS

Процентиль: 53%

0.00756

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20240412-01

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости memcached

CVE-2023-46853

CVSS3: 9.8

ubuntu

почти 3 года назад

In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is used instead of \r\n.

CVE-2023-46853

CVSS3: 9.8

redhat

почти 3 года назад

In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is used instead of \r\n.

CVE-2023-46853

CVSS3: 9.8

nvd

почти 3 года назад

In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is used instead of \r\n.

CVE-2023-46853

CVSS3: 9.8

msrc

почти 3 года назад

In Memcached before 1.6.22 an off-by-one error exists when processing proxy requests in proxy mode if \n is used instead of \r\n.

EPSS

Процентиль: 53%

0.00756

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2