Memcached 代码问题误差清静通告

宣布时间 2019-05-10

误差编号和级别


CVE编号：CVE-2019-11596，危险级别：高级，CVSS分值：7.5


影响版本


受影响的版本memcached 1.5.14之前版本


误差概述


Memcached是美国布莱德-菲兹派翠克（Brad Fitzpatrick）软件开发者的一套高性能的漫衍式内存工具缓存系统。该系统通过在内存中缓存数据和工具来镌汰读取数据库的次数，从而提高网站会见速率。


memcached 1.5.14之前版本中的‘lru mode’和‘lru temp_ttl’下令中保存代码问题误差。该误差源于网络系统或产品的代码开发历程中保存设计或实现不当的问题。 


误差验证


EXP：https://github.com/memcached/memcached/issues/474。


修复建议


现在厂商已宣布升级补丁以修复误差，补丁获取链接：


https://github.com/memcached/memcached/commit/d35334f368817a77a6bd1f33c6a5676b2c402c02。 


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201904-1303