Medium WID-SEC-2023-2768 2 CVEs

memcached: Mehrere Schwachstellen ermöglichen nichtspezifizierten Angriff

Published Oct 29, 2023 · Updated Nov 13, 2023 · Revision 2 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in memcached ausnutzen, um unbekannte Auswirkungen zu verursachen.

Product

Memcached ist ein Cache Server für Datenbanken.

Vulnerabilities 2

Unscored —

CVE-2023-46852

In Memcached before 1.6.22, a buffer overflow exists when processing multiget requests in proxy mode, if there are many…

memcached memcached memcached Debian Ubuntu Azure Linux

Oct 27, 2023
Unscored —

CVE-2023-46853

In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is used inst…

memcached memcached memcached Debian Ubuntu Azure Linux

Oct 27, 2023

Revision history

2023-11-13 #2
Neue Updates von Ubuntu aufgenommen
2023-10-29 #1
Initiale Fassung

References

Ubuntu Security Notice USN-6476-1 vom 2023-11-13
https://ubuntu.com/security/notices/USN-6476-1
GitHub Advisory Database vom 2023-10-29
https://github.com/advisories/GHSA-jr2m-hrp3-3wj4
GitHub Advisory Database vom 2023-10-29
https://github.com/advisories/GHSA-47qj-rqv2-98f2