2016年10月31日（当地时间），思科Talos团队在其 官网上 公布了三个Memcached服务器的整数溢出漏洞。绿盟科技随即发布威胁预警通告，通告将该漏洞定义为高级，这意味着影响范围比较广，危害严重，利用难度较低，绿盟科技将实施7*24小时内部应急跟踪，24小时内完成技术分析、产品升级和防护方案。
Update：绿盟科技已经更新此文档，Memcached漏洞分析及防护方案如下：
2016年10月31日（当地时间），思科Talos团队在其官网 http://www.talosintelligence.com 上公布了三个Memcached服务器的整数溢出漏洞。其中，CVE-2016-8704位于函数process_bin_append_prepend中；CVE-2016-8705位于函数process_bin_update中；CVE-2016-8706位于函数process_bin_sasl_auth中。这三个漏洞都可以导致堆溢出从而允许远程代码执行。详情请见如下链接：
http://www.talosintelligence.com/reports/TALOS-2016-0219/
官方有关代码修复的说明见如下链接：
https://github.com/memcached/memcached/wiki/ReleaseNotes1433
漏洞检测工具如下链接：
https://cloud.nsfocus.com/#/krosa/views/initcdr/productandservice?service_id=1026
什么是Memcached（引用自《百度百科》）
Memcached 是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。它通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高动态、数据库驱动网站的速度。Memcached基于一个存储键/值对的hashmap。其守护进程（daemon ）是用C写的，但是客户端可以用任何语言来编写，并通过memcached协议与守护进程通信。
影响的版本
- Memcached version < 1.4.33
不受影响的版本
- Memcached version = 1.4.33
绿盟威胁情报中心NTI对Memcached多个整数溢出漏洞全球影响分析
全球漏洞分布情况
截止到今天，我们统计全球范围内存在此安全漏洞的设备数量就已经达到2,098,840个。
这些受此漏洞影响的设备数量最多的国家是美国，占全部的37.67%，其次是中国，占20.95%，第三是澳大利亚，占8.52%，剩余国家分别是韩国、法国、乌克兰、日本、英国、荷兰、南非等。
Top20国家的受此漏洞影响的设备数量占全球总数的92.45%，其余7.55%的设备分散于其他国家和地区内。
图1 受此漏洞影响的设备全球分布图
图2 全球受此漏洞影响的分布国家TOP20占比
图3 G20成员国受影响暴露面
中国地区受此漏洞影响的设备分布情况
中国各省份及地区分布的受此漏洞影响的设备总数量达439,781个。其中广东省所占数量最多，有88,378台设备受影响，其次是北京、香港、浙江等地区。按城市划分，则北京、上海、广州、深圳、杭州、香港等互联网发达的城市受影响数量最多。
TOP10省份的受此漏洞影响的设备数量共382,054台，占中国总数的86.87%。其余13.13%的数量分散于其他省份或地区内。
图4 受此漏洞影响的设备中国各省份分布图
图5 受此漏洞影响的设备中国各城市分布图
图6 受此漏洞影响的设备中国TOP10省份排名
漏洞分析
由于内容较长，请在文末下载分析报告
临时解决方案
- 限制Memcached应用端口（默认为11211）的访问权限，如：通过ACL限制来源IP等。
官方解决方案
- 官方已经发布了版本更新，建议用户升级到最新版本（1.4.33），下载链接如下：
http://www.memcached.org/files/memcached-1.4.33.tar.gz
技术防护方案
产品类
远程产品
- 使用SaaS绿盟云紧急漏洞在线检测服务进行免费检测，链接地址如下:
https://cloud.nsfocus.com/#/krosa/views/initcdr/productandservice?service_id=1026
本地产品
- 使用绿盟科技的远程评估系统RSAS进行安全评估。
- 使用绿盟科技防护类产品（IPS/IDS/NF）进行防护。
- 已经购买了绿盟科技远程评估和防护类产品服务的客户可以通过产品升级进行防护。
服务类
- 短期服务：绿盟科技工程师现场处理(渗透测试+应急响应)。确保第一时间消除网络内相关风险点，控制事件影响范围，提供事件分析报告。
- 中期服务：提供 3-6个月的风险监控与巡检服务。根除风险，确保事件不复发。
- 长期服务：基于行业业务风险解决方案（威胁情报+攻击溯源+专业安全服务）。
绿盟科技声 明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
