InfraGuard

Memcached 1.5 – Schwachstellen

7 bekannte CVEs betreffen die Versionslinie 1.5 von Memcached.

9.8 max. CVSSSupport beendet am 2020-03-09

Behoben in

1.5.14
Version prüfenmemcached -h

CVEs, die 1.5 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2023-46853 In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is... 9.8 — 2023-10-27
CVE-2026-47783 In memcached before 1.6.42, username data for SASL password database authentication has a timing side channel... 8.1 — 2026-05-20
CVE-2026-47784 In memcached before 1.6.42, password data for SASL password database authentication has a timing side channel... 8.1 — 2026-05-20
CVE-2018-1000115 Memcached version 1.5.5 contains an Insufficient Control of Network Message Volume (Network Amplification, CWE... 7.5 — 2018-03-05
CVE-2019-11596 In memcached before 1.5.14, a NULL pointer dereference was found in the "lru mode" and "lru temp_ttl" commands... 7.5 — 2019-04-29
CVE-2019-15026 memcached 1.5.16, when UNIX sockets are used, has a stack-based buffer over-read in conn_to_str in memcached.c... 7.5 — 2019-08-30
CVE-2023-46852 In Memcached before 1.6.22, a buffer overflow exists when processing multiget requests in proxy mode, if there... 7.5 — 2023-10-27

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).