취약점 수정이 포함된 Memcached 1.6.2 업데이트

Опубликовано RAM의 데이터 캐싱 시스템 업데이트 멤캐시드 1.6.2, 여기서는 제거됩니다. 취약점, 특별히 제작된 요청을 보내 워크플로 충돌을 시작할 수 있습니다. 이 취약점은 릴리스 1.6.0부터 나타납니다. 보안 해결 방법으로 "-B ascii" 옵션을 실행하여 외부 요청에 대한 바이너리 프로토콜을 비활성화할 수 있습니다.

문제는 버그로 인해 발생합니다. 암호 memcpy 함수를 호출할 때 버퍼에 복사된 데이터 크기의 잘못된 결정과 관련된 바이너리 프로토콜 헤더의 구문 분석(크기는 요청 헤더에 지정된 매개변수에 따라 결정됨) Memcached 네트워크 포트에 연결할 수 있는 공격자는 바이너리 프로토콜 헤더의 매개변수 값을 조작하여 버퍼 오버플로를 시작하여 작업자 프로세스의 충돌을 일으킬 수 있습니다.

출처 : opennet.ru