PT-2022-17969 · Unknown · Php-Memcached

Eslerm · Publicado 2022-04-05 · Atualizado 2024-08-03 · CVE-2022-26635

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PHP-Memcached versões 2.2.0 e anteriores

Descrição

O problema está relacionado a um encerramento com NULL inadequado, o que permite que invasores executem injeção CLRF. Isso pode potencialmente levar a violações de segurança. Observe que há uma controvérsia quanto ao impacto direto no PHP-Memcached.

Recomendações

Para as versões 2.2.0 e anteriores do PHP-Memcached, considere atualizar para uma versão que corrija o problema de terminação NULL inadequada, a fim de prevenir ataques de injeção CLRF.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

AZL-9342

CVE-2022-26635

Produtos afetados

Php-Memcached

Referências · 11

• 🔥 https://xhzeem.me/posts/Php5-memcached-Injection-Bypass/read · Exploit
• https://github.com/php-memcached-dev/php-memcached/issues/519 · Nota
• https://t.me/cvenotify/80621 · Publicação no Telegram
• https://t.me/cvenotify/29090 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26635 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26635 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-26635 · Nota
• https://osv.dev/vulnerability/AZL-9342 · Aviso do Fabricante
• https://t.me/cibsecurity/40175 · Publicação no Telegram
• https://t.me/cvenotify/88694 · Publicação no Telegram
• https://osv.dev/vulnerability/ALPINE-CVE-2022-26635 · Aviso do Fabricante