因此，它受到 ALAS2023-2023-449 公告中提及的多个漏洞影响。

  - 在 1.6.22 之前的 Memcached 中，在代理模式下处理 multiget 请求时，如果 get 子字符串后面有很多空格，就会存在缓冲区溢出漏洞。(CVE-2023-46852)

  - 在 1.6.22 之前的 Memcached 中，如果使用 \n 而不是 \r\n，在代理模式下处理代理请求时会出现差一错误。(CVE-2023-46853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：memcached、memcached-devel、memcached-selinux (ALAS2023-2023-449)

critical Nessus 插件 ID 186970

版本 1.0