高危 Memcached弱口令
CVE编号
N/A利用情况
漏洞武器化补丁情况
缓解措施披露时间
2019-11-06漏洞描述
Memcached是一套常用的key-value缓存系统，由于它本身没有权限控制模块，所以开放在外网的Memcache服务很容易被攻击者扫描发现，通过命令交互可直接读取memcache中的敏感信息。漏洞可能会导致大量数据信息泄露或被删除勒索，存在安全风险。解决建议
1）配置访问控制2）修改绑定的IP为127.0.0.13）最小化权限运行
参考链接 |
|
|---|---|
| https://help.aliyun.com/knowledge_detail/37553.html |
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 全局影响
- EXP成熟度 漏洞武器化
- 补丁情况 缓解措施
- 数据保密性 数据泄露
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论