memcached bis 1.4.16 Verbose Mode items.c do_item_get Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in memcached bis 1.4.16 entdeckt. Hiervon betroffen ist die Funktion do_item_get der Datei items.c der Komponente Verbose Mode. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2013-7290 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine problematische Schwachstelle wurde in memcached bis 1.4.16 gefunden. Davon betroffen ist die Funktion do_item_get der Datei items.c der Komponente Verbose Mode. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The do_item_get function in items.c in memcached 1.4.4 and other versions before 1.4.17, when running in verbose mode, allows remote attackers to cause a denial of service (segmentation fault) via a request to delete a key, which does not account for the lack of a null terminator in the key and triggers a buffer over-read when printing to stderr, a different vulnerability than CVE-2013-0179.

Die Schwachstelle wurde am 13.01.2014 als tps://c (Website) herausgegeben. Bereitgestellt wird das Advisory unter code.google.com. Die Verwundbarkeit wird seit dem 10.01.2014 mit der eindeutigen Identifikation CVE-2013-7290 gehandelt. Die Ausnutzbarkeit gilt als schwierig. Umgesetzt werden kann der Angriff im lokalen Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 72249 (Fedora 20 : memcached-1.4.17-1.fc20 (2014-0926)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 167102 (OpenSuSE Security Update for memcached (openSUSE-SU-2014:0951-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 1.4.10 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (90540), Tenable (72249), SecurityFocus (BID 64988†) und Vulnerability Center (SBV-44202†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-58199, VDB-62874, VDB-62579 und VDB-66066. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.0

VulDB Base Score: 3.1
VulDB Temp Score: 3.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 72249
Nessus Name: Fedora 20 : memcached-1.4.17-1.fc20 (2014-0926)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 867388
OpenVAS Name: Fedora Update for memcached FEDORA-2014-0926
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: memcached 1.4.10

Timelineinfo

10.01.2014 🔍
13.01.2014 +3 Tage 🔍
13.01.2014 +0 Tage 🔍
13.01.2014 +0 Tage 🔍
13.01.2014 +0 Tage 🔍
22.04.2014 +99 Tage 🔍
24.03.2015 +336 Tage 🔍
31.01.2022 +2505 Tage 🔍

Quelleninfo

Advisory: tps://c
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-7290 (🔍)
GCVE (CVE): GCVE-0-2013-7290
GCVE (VulDB): GCVE-100-66065
X-Force: 90540
SecurityFocus: 64988 - Memcached 'items.c' Denial of Service Vulnerability
Vulnerability Center: 44202 - Memcached 1.4.4-1.4.16 Remote DoS Vulnerability via Key Delete Request (CVE-2013-7290), Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2015 15:54
Aktualisierung: 31.01.2022 08:36
Anpassungen: 24.03.2015 15:54 (69), 26.05.2017 03:37 (4), 31.01.2022 08:36 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!