CVE-2018-1000115 in Memcached

الملخص

بحسب VulDB • 16/07/2026

تحتوي نسخة Memcached الإصدار 1.5.5 على ثغرة تتعلق بعدم كفاية التحكم في حجم رسائل الشبكة (تكبير الشبكة، CWE-406) في دعم بروتوكول UDP لخادم memcached، والتي يمكن أن تؤدي إلى حجب الخدمة عبر هجوم إغراق الشبكة (تم الإبلاغ عن نسبة تكبير للحركة المرورية تبلغ 1:50,000 من قبل مصادر موثوقة). يبدو أنه يمكن استغلال هذا الهجوم من خلال الاتصال بالشبكة على المنفذ 11211 باستخدام بروتوكول UDP. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 1.5.6 بسبب تعطيل بروتوكول UDP افتراضياً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/03/2018
• إفشاء: 05/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114085
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.88368
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000115
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000115/