CVE-2016-8705

Przepełnienie liczby całkowitej w Memcached umożliwiające zdalne wykonanie kodu

CVSS 9.8v3.0pub. 2017-01-06upd. 2026-05-06

Wiele przepełnień liczby całkowitej (integer overflow) w funkcji process_bin_update w Memcached pozwala atakującemu zdalnie wykonać dowolny kod. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Multiple integer overflows in process_bin_update function in Memcached, which is responsible for processing multiple commands of Memcached binary protocol, can be abused to cause heap overflow and lead to remote code execution.

🤖 Analiza AI

Jak działa

Funkcja process_bin_update odpowiedzialna za obsługę wielu poleceń binarnego protokołu Memcached zawiera wiele błędów typu integer overflow (CWE-190). Przepełnienia te można wykorzystać do wywołania przepełnienia sterty (heap overflow). Poprzez odpowiednio spreparowane żądania binarne atakujący może nadpisać struktury pamięci i przejąć kontrolę nad przepływem wykonania procesu, co prowadzi do RCE.

Skutki

Atakujący może zdalnie wykonać dowolny kod w kontekście procesu Memcached, co może prowadzić do pełnego przejęcia kontroli nad systemem, ujawnienia przechowywanych danych oraz naruszenia ich integralności.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dla Red Hat Linux dostępne są errata RHSA-2016-2819 oraz RHSA-2016-2820, dla Debian — aktualizacja DSA-3704. Zaleca się również ograniczenie dostępu do portu Memcached wyłącznie do zaufanych hostów za pomocą firewalla oraz wyłączenie binarnego protokołu Memcached, jeśli nie jest wymagany.

Kogo dotyczy

Memcached — wersje wskazane w referencjach producenta (patche dostępne m.in. w Red Hat Enterprise Linux poprzez errata RHSA-2016-2819 i RHSA-2016-2820 oraz Debian poprzez DSA-3704)