"Memcached.Process.Bin.Append.Prepend.Integer.Overflow"
- 特征库ID:
43469
- 漏洞级别:
critical
- CVE ID:
CVE-2016-8704
- 建议的动作:
drop
- 受影响的系统:
Linux
- 协议:
tcp
攻击漏洞描述
这表示针对 Memcached 中的整数溢出漏洞的攻击尝试。当易受攻击的软件处理预先或附加数据的多个命令时,该漏洞是由错误引起的。未经身份验证的远程攻击者可能能够利用此漏洞在用户上下文中执行任意代码。
影响范围
Memcached Project Memcached prior to 1.4.33
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商的最新更新。 https://github.com/memcached/memcached/wiki/ReleaseNotes1433