Vulnerabilidad en process_stat en Memcached (CVE-2009-1494)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
30/04/2009
Última modificación:
09/04/2025
Descripción
La función process_stat en Memcached v1.2.8 divulga las estadísticas de asignación de memoria en respuesta a un comando stats malloc, lo cual permite a atacantes remotos obtener información potencialmente sensible mediante el envío de este comando al puerto TCP del demonio.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:memcachedb:memcached:1.2.8:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://code.google.com/p/memcachedb/source/browse/trunk/ChangeLog?spec=svn98&r=98
- http://code.google.com/p/memcachedb/source/detail?r=98
- http://code.google.com/p/memcachedb/source/diff?spec=svn98&r=98&format=side&path=/trunk/memcachedb.c
- http://groups.google.com/group/memcached/browse_thread/thread/ff96a9b88fb5d40e
- http://memcached.googlecode.com/files/memcached-1.2.8.tar.gz
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50444
- http://code.google.com/p/memcachedb/source/browse/trunk/ChangeLog?spec=svn98&r=98
- http://code.google.com/p/memcachedb/source/detail?r=98
- http://code.google.com/p/memcachedb/source/diff?spec=svn98&r=98&format=side&path=/trunk/memcachedb.c
- http://groups.google.com/group/memcached/browse_thread/thread/ff96a9b88fb5d40e
- http://memcached.googlecode.com/files/memcached-1.2.8.tar.gz
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50444