Update von Memcached 1.6.2 zur Behebung einer Sicherheitsanfälligkeit

Veröffentlicht Aktualisierung des Speichercaches im Arbeitsspeicher Memcached 1.6.2, in der behoben wurde in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage., die es ermöglicht, einen Prozessabsturz durch das Senden einer speziell gestalteten Anfrage auszulösen. Die Schwachstelle tritt ab Version 1.6.0 auf. Als Workaround kann das binäre Protokoll für externe Anfragen durch das Starten mit der Option „-B ascii“ deaktiviert werden.

Das Problem wird durch einen Fehler in Code der Verarbeitung des Kopfzeilen des binären Protokolls verursacht, der mit einer fehlerhaften Bestimmung der Größe der in den Puffer kopierten Daten bei Aufruf der Funktion memcpy (Größe wird basierend auf dem Parameter, der im Anfragekopf angegeben ist, bestimmt) verbunden ist. Durch Manipulation des Wertes im Kopfzeilenparameter des binären Protokolls kann ein Angreifer, der die Möglichkeit hat, sich mit dem Netzwerkport von Memcached zu verbinden, ein Pufferüberlauf auslösen, der zum Absturz des Prozesses führt.

Quelle: opennet.ru