| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Memcached 1.4.31 ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist die Funktion process_bin_sasl_auth. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle wird mit CVE-2016-8706 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es existiert kein Exploit.
Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
In Memcached 1.4.31 wurde eine kritische Schwachstelle gefunden. Betroffen ist die Funktion process_bin_sasl_auth. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-190. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be abused to cause heap overflow and lead to remote code execution.Am 31.10.2016 wurde das Problem entdeckt. Die Schwachstelle wurde am 31.10.2016 durch Aleksandar Nikolic von Cisco Talos in Form eines bestätigten Advisories (Website) an die Öffentlichkeit getragen. Auf talosintelligence.com kann das Advisory eingesehen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 17.10.2016 mit CVE-2016-8706 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Für den Vulnerability Scanner Nessus wurde am 23.11.2016 ein Plugin mit der ID 95291 (RHEL 7 : memcached (RHSA-2016:2819)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 196618 (Ubuntu Security Notification for Memcached Vulnerabilities (USN-3120-1)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von github.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah 4 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben folglich knapp im Rahmen reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (95291), SecurityFocus (BID 94083†) und SecurityTracker (ID 1037333†) dokumentiert. Die Einträge VDB-93800 und VDB-93801 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
Version
Lizenz
Webseite
CPE 2.3
CPE 2.2
Video
Youtube: Nicht mehr verfügbarCVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.8VulDB Meta Temp Score: 7.7
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 8.1
NVD Vector: 🔍
CNA Base Score: 8.1
CNA Vector (Talos): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 95291
Nessus Name: RHEL 7 : memcached (RHSA-2016:2819)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 850244
OpenVAS Name: Fedora Update for memcached FEDORA-2016-66c70cadb4
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: github.com
Timeline
17.10.2016 🔍31.10.2016 🔍
31.10.2016 🔍
31.10.2016 🔍
23.11.2016 🔍
23.11.2016 🔍
23.11.2016 🔍
25.11.2016 🔍
06.01.2017 🔍
20.04.2025 🔍
Quellen
Produkt: github.comAdvisory: RHSA-2016:2819
Person: Aleksandar Nikolic
Firma: Cisco Talos
Status: Bestätigt
Koordiniert: 🔍
CVE: CVE-2016-8706 (🔍)
GCVE (CVE): GCVE-0-2016-8706
GCVE (VulDB): GCVE-100-93802
OVAL: 🔍
SecurityFocus: 94083 - Memcached Multiple Integer Overflow Vulnerabilities
SecurityTracker: 1037333
Siehe auch: 🔍
Eintrag
Erstellt: 25.11.2016 09:57Aktualisierung: 20.04.2025 10:58
Anpassungen: 25.11.2016 09:57 (68), 17.07.2019 18:40 (13), 04.10.2022 13:59 (2), 04.10.2022 14:05 (12), 20.04.2025 10:58 (26)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.