CVE-2013-7239

Опубликовано: 13 янв. 2014

Источник: nvd

CVSS2: 4.8

EPSS Низкий

Описание

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:memcached:memcached:*:*:*:*:*:*:*:*

Версия до 1.4.16 (включая)

cpe:2.3:a:memcached:memcached:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.9:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.11:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.12:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.13:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.14:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.15:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00337

Низкий

4.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2013-7239

ubuntu

около 12 лет назад

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

CVE-2013-7239

redhat

почти 13 лет назад

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

CVE-2013-7239

debian

около 12 лет назад

memcached before 1.4.17 allows remote attackers to bypass authenticati ...

GHSA-v5qw-pp2p-cvpr

github

больше 3 лет назад

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

BDU:2015-09681

fstec

больше 11 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 56%

0.00337

Низкий

4.8 Medium

CVSS2

Дефекты

CWE-287