Memcached 1.6.2 uuendus, mis kõrvaldab haavatavuse

Avaldatud mäluvahemägi süsteemi värskendus Memcached 1.6.2, milles on kõrvaldatud haavatavus, võimaldades käivitada töökeskkonna kokkuvarisemise läbi spetsiaalselt vormindatud päringu saatmise. Ohtu tunnete alates versioonist 1.6.0. Kaitse kõrvalteena saate välistest päringutest välja lülitada binaarprotokolli, kasutades käivitamisvalikut „-B ascii”.

Probleem tuleneb veast koodis binaarprotokolli päise parsingu tõttu, mis on seotud valesti määratud andmebuffri koopiate suurusega memcpy funktsiooni kutse käigus (suurus määratakse päringu päises antud parameetri alusel). Kui ründaja, kellel on juurdepääs Memcached'i võrguportile, manipuleerib binaarprotokolli päise parameetriga, võib ta käivitada buffri ülevoolu, mis toob kaasa töökeskkonna kokkuvarisemise.

Allikas: opennet.ru