Memcached 代码问题缝隙安全公告

颁布功夫 2019-05-10

缝隙编号和级别


CVE编号：CVE-2019-11596，危险级别：高级，CVSS分值：7.5


影响版本


受影响的版本memcached 1.5.14之前版本


缝隙概述


Memcached是美国布莱德-菲兹派翠克（Brad Fitzpatrick）软件开发者的一套高机能的散布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来削减读取数据库的次数，从而提高网站接见快率。


memcached 1.5.14之前版本中的‘lru mode’和‘lru temp_ttl’号令中存在代码问题缝隙。该缝隙源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 


缝隙验证


EXP：https://github.com/memcached/memcached/issues/474。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：


https://github.com/memcached/memcached/commit/d35334f368817a77a6bd1f33c6a5676b2c402c02。 


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201904-1303