Vulnerabilidad en memcached (CVE-2013-7290)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
13/01/2014
Última modificación:
11/04/2025
Descripción
La función do_item_get en items.c de memcached 1.4.4 y otras versiones anteriores a 1.4.17, cuando se ejecutan en modo verboso, permite a atacantes remotos provocar una denegación de servicio (fallo de segmentación) a través de una petición para eliminar una clave, que no cuenta la falta de un terminador nulo en la clave y desencadena una sobre-lectura de búfer cuando se imprime hacia stderr, una vulnerabilidad diferente a CVE-2013-0179.
Impacto
Puntuación base 2.0
1.80
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:memcached:memcached:1.4.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:memcached:memcached:1.4.16:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/64988
- https://code.google.com/p/memcached/issues/detail?id=306
- https://code.google.com/p/memcached/wiki/ReleaseNotes1417
- http://www.securityfocus.com/bid/64988
- https://code.google.com/p/memcached/issues/detail?id=306
- https://code.google.com/p/memcached/wiki/ReleaseNotes1417