CVE-2013-7239

Опубликовано: 13 янв. 2014

Источник: nvd

CVSS2: 4.8

EPSS Низкий

Описание

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:memcached:memcached:*:*:*:*:*:*:*:*

Версия до 1.4.16 (включая)

cpe:2.3:a:memcached:memcached:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.9:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.11:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.12:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.13:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.14:*:*:*:*:*:*:*

cpe:2.3:a:memcached:memcached:1.4.15:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.0118

Низкий

4.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2013-7239

ubuntu

больше 12 лет назад

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

CVE-2013-7239

redhat

больше 13 лет назад

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

CVE-2013-7239

debian

больше 12 лет назад

memcached before 1.4.17 allows remote attackers to bypass authenticati ...

GHSA-v5qw-pp2p-cvpr

github

около 4 лет назад

memcached before 1.4.17 allows remote attackers to bypass authentication by sending an invalid request with SASL credentials, then sending another request with incorrect SASL credentials.

BDU:2015-09681

fstec

около 12 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 65%

0.0118

Низкий

4.8 Medium

CVSS2

Дефекты

CWE-287