Összefoglaló
A memcached sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
Leírás
A sérülékenységet bizonyos csomagok feldolgozásakor jelentkező hiba okozza, ami kihasználható szegmentálási hiba előidézésére egy speciálisan formázott csomag küldésével.
A sérülékenységet az 1.4.14 verzióban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: code.google.com
CVE-2011-4971 - NVD CVE-2011-4971
SECUNIA 53197
