InfraGuard

Memcached 1.5 취약점

Memcached 1.5 라인에 영향을 주는 알려진 CVE 는 7건입니다.

9.8 최고 CVSS2020-03-09 지원 종료

수정 버전

1.5.14
설치된 버전 확인memcached -h

1.5 에 영향을 주는 CVE

CVE 제목 CVSS 악용 EPSS 공개일
CVE-2023-46853 In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is... 9.8 — 2023-10-27
CVE-2026-47783 In memcached before 1.6.42, username data for SASL password database authentication has a timing side channel... 8.1 — 2026-05-20
CVE-2026-47784 In memcached before 1.6.42, password data for SASL password database authentication has a timing side channel... 8.1 — 2026-05-20
CVE-2018-1000115 Memcached version 1.5.5 contains an Insufficient Control of Network Message Volume (Network Amplification, CWE... 7.5 — 2018-03-05
CVE-2019-11596 In memcached before 1.5.14, a NULL pointer dereference was found in the "lru mode" and "lru temp_ttl" commands... 7.5 — 2019-04-29
CVE-2019-15026 memcached 1.5.16, when UNIX sockets are used, has a stack-based buffer over-read in conn_to_str in memcached.c... 7.5 — 2019-08-30
CVE-2023-46852 In Memcached before 1.6.22, a buffer overflow exists when processing multiget requests in proxy mode, if there... 7.5 — 2023-10-27

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

주간 악용 취약점 다이제스트

셀프호스팅 서버에 중요한 KEV 추가분을 일주일에 한 번 보내드립니다. 다른 메일은 보내지 않습니다.

데이터: CVE List(CVE® Program), NVD, CISA KEV, FIRST EPSS(EPSS 는 https://www.first.org/epss 참고), endoflife.date. 소프트웨어 목록: awesome-selfhosted(CC BY-SA 3.0).