Memcached 1.6.2 uuendus turvaaugu likvideerimisega

Avaldatud mäluteabe vahemälu uuendus Memcached 1.6.2, milles on kõrvaldatud haavatavus, mis võimaldab tööprotsessi kokkuvarisemist spetssiaalselt vormindatud päringu saatmise teel. Ainulaadsus ilmneb alates versioonist 1.6.0. Kaitseks võib välistest päringutest tuleneva binaarprotokolli välja lülitada, kasutades käsklust "-B ascii".

Probleem tuleneb veast koodis binaarprotokolli päise analüüsimisel, mis on seotud kopeeritavate andmete suuruse vale määratlemisega memcpy funktsiooni kutsumisel (suurus määratakse päringupäises nimetatud parameetri alusel). Manipuleerides binaarprotokolli päise parameetri väärtusega, võib ründaja, kellel on juurdepääs Memcached võrguportile, initsieerida puhverülevoolu, mis põhjustab tööprotsessi kokkuvarisemise.

Allikas: opennet.ru