BDU:2023-08094 (CVE-2023-46852)

Уязвимость функции proxy_run_coroutine() (proto_proxy.c) программного средства кэширования данных memcached, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-23

Описание

Уязвимость функции proxy_run_coroutine() (proto_proxy.c) программного средства кэширования данных memcached связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии

Debian GNU/Linux (10)openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПUbuntu (22.04 LTS)Ubuntu (23.04)РОСА ХРОМ (12.4)АЛЬТ СП 10Ubuntu (23.10)memcached (до 1.6.22)

Способ устранения

Использование рекомендаций:

Для memcached:
https://github.com/memcached/memcached/commit/76a6c363c18cfe7b6a1524ae64202ac9db330767

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-46852.html

Для Альт СП 10:
https://cve.basealt.ru/report-10112023-c10f1.html

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-46852
https://ubuntu.com/security/notices/USN-6476-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-46852

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2518

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/memcached/memcached/commit/76a6c363c18cfe7b6a1524ae64202ac9db330767 https://github.com/memcached/memcached/compare/1.6.21...1.6.22 https://www.suse.com/security/cve/CVE-2023-46852.html https://cve.basealt.ru/report-10112023-c10f1.html https://ubuntu.com/security/CVE-2023-46852 https://ubuntu.com/security/notices/USN-6476-1 https://security-tracker.debian.org/tracker/CVE-2023-46852 https://access.redhat.com/security/cve/cve-2023-46852

Проверьте безопасность своего сайта и почты → Полная проверка домена