We have received a security alert f

We have received a security alert from the Federal Office for Information Security (BSI).

This is an information email only and does not require any further action on your part. It is your choice whether or not to investigate the complaint.
We do not expect any response.
[CERT-Bund#2015020428001061]

Dear Sir or Madam,

Memcached[1] is an open-source distributed memory object caching system
which is generic in nature but often used for speeding up dynamic web
applications. Memcached does not support any forms of authorization.
Thus, anyone who can connect to the memcached server has unrestricted
access to the data stored in it. This allows attackers e.g. to steal
sensitive data like login credentials for web applications or any other
kind of content stored with memcached.

The Shadowserver 'Open Memcached Key-Value Store Scanning Project'
identifies memcached servers which are openly accessible from the
Internet. Shadowserver provides CERT-Bund with the test results
for IP addresses in Germany for notification of the owners of the
affected systems. Futher information on the tests run by Shadowserver
is available at [2].

Please find below a list of affected systems hosted on your network.
The timestamp (timezone UTC) indicates when the system was found
to be running an openly accessible memcached server.

We would like to ask you to check this issue and take appropriate
steps to secure the memcached servers on the affected systems or
notify your customers accordingly. Information on how to secure
memcached is available e.g. at [3].

If you have recently solved the issue but received this notification
again, please note the timestamp included below. You should not
receive any further notifications with timestamps after the issue
has been solved.

References:

[1] Memcached

[2] Shadowserver: Open Memcached Key-Value Store Scanning Project

[3] Securing Memcache in 2 Minutes


This message is digitally signed using PGP.
Details on the signature key used are available on our website at:


Please note:
This is an automatically generated message.
Replying to the sender address is not possible.
In case of questions, please contact .

- -----------------------------------------------------------------------

Affected systems on your network:

Format: ASN | IP address | Timestamp (UTC) | Port | Memcached version
24940 | 178.63.89.119 | 2015-10-11 06:07:13 | 11211 | 1.4.20

Kind regards
Team CERT-Bund

Bundesamt für Sicherheit in der Informationstechnik (BSI)
Federal Office for Information Security
Referat C21 - CERT-Bund
Godesberger Allee 185-189, D-53175 Bonn, Germany

Αποτελέσματα (Ελληνικά) 1:

Έχουμε λάβει μια προειδοποίηση ασφαλείας από το ομοσπονδιακό γραφείο για τις πληροφορίες ασφαλείας (BSI).Αυτό είναι ένα email πληροφορίες μόνο και δεν απαιτεί οποιαδήποτε περαιτέρω ενέργειες εκ μέρους σας. Είναι η επιλογή σας εάν πρέπει ή όχι να διερευνήσει μια καταγγελία.Δεν περιμένουμε καμία απάντηση.[CERT-Bund #2015020428001061]Αγαπητέ κύριε ή κυρία,Memcached [1] είναι ένα αντικείμενο ανοικτού κατανεμημένης μνήμης συστήματος προσωρινής αποθήκευσηςοποία είναι κοινός χαρακτήρας, αλλά χρησιμοποιείται συχνά για την επιτάχυνση της δυναμικής ιστοσελίδαςεφαρμογές. Memcached δεν υποστηρίζει οποιαδήποτε μορφή της άδειας.Έτσι, όποιος μπορεί να συνδεθεί με το διακομιστή memcached απεριόριστηπρόσβαση στα δεδομένα που αποθηκεύονται σε αυτό. Αυτό επιτρέπει στους επιτιθέμενους, π.χ. να κλέψειευαίσθητα δεδομένα όπως login διαπιστευτήρια για εφαρμογές web ή οποιαδήποτε άλλητο είδος του περιεχομένου που είναι αποθηκευμένο με memcached.Την Shadowserver «Memcached άνοιγμα κλειδιού-τιμής κατάστημα σάρωση έργου»προσδιορίζει memcached διακομιστές που είναι ανοιχτά προσβάσιμες από τοInternet. ShadowServer παρέχει CERT-Bund με τα αποτελέσματα των δοκιμώνγια τις διευθύνσεις IP στη Γερμανία για την κοινοποίηση των ιδιοκτητών των τοεπηρεαζόμενα συστήματα. Περαιτέρω πληροφορίες σχετικά με τις δοκιμές που διευθύνεται από την Shadowserverείναι διαθέσιμο στο [2].Παρακάτω μπορείτε να δείτε μια λίστα με συστήματα που επηρεάζονται φιλοξενείται στο δίκτυό σας.Η χρονική σήμανση (timezone UTC) υποδεικνύει πότε βρέθηκε το σύστημανα εκτελείται ένας διακομιστής ανοιχτά προσβάσιμο memcached.Θα θέλαμε να σας παρακαλέσω να ελέγξετε αυτό το ζήτημα και να λαµβάνουν κατάλληλαμέτρα για να εξασφαλίσουν το memcached διακομιστές σχετικά με τα συστήματα που επηρεάζονται ήκοινοποιεί τους πελάτες σας. Πληροφορίες για το πώς να εξασφαλίσειmemcached είναι διαθέσιμα π.χ. [3].Εάν έχετε πρόσφατα έλυσε το ζήτημα αλλά αυτή κοινοποιήθηκεκαι πάλι, παρακαλώ σημειώστε το timestamp που περιλαμβάνονται κατωτέρω. Δεν πρέπει ναλάβετε οποιαδήποτε περαιτέρω ανακοινώσεις με timestamps μετά την έκδοσηέχει λυθεί.Αναφορές:[1] Memcached [2] Shadowserver: Ανοικτή Memcached κλειδιού-τιμής κατάστημα σάρωση έργου [3] η εξασφάλιση Memcache σε 2 λεπτά εξασφάλιση-memcache-σε-2-minutes.html >Αυτό το μήνυμα έχει ψηφιακή υπογραφή, χρησιμοποιώντας το PGP.Λεπτομέρειες σχετικά με το κλειδί υπογραφής που χρησιμοποιείται είναι διαθέσιμες στο δικτυακό μας τόπο:Παρακαλείστε να σημειώσετε:Αυτό είναι ένα μήνυμα που δημιουργείται αυτόματα.Απαντώντας στην αποστολέα διεύθυνση δεν είναι δυνατή.Σε περίπτωση ερωτήσεων, παρακαλώ επικοινωνήστε με .- -----------------------------------------------------------------------Επηρεαζόμενα συστήματα στο δίκτυό σας:Μορφή: ASN | Διεύθυνση IP | Χρονική σήμανση (UTC) | Λιμάνι | Memcached έκδοση 24940 | 178.63.89.119 | 2015-10-11 06:07:13 | 11211 | 1.4.20Με εκτίμησηΟμάδα CERT-BundΚατά Bundesamt für ∆ιασφάλιση σε der Informationstechnik (BSI)Ομοσπονδιακό γραφείο για την ασφάλεια των πληροφοριώνReferat C21 - CERT-BundΜουσείων Allee 185-189, D-53175 Βόννη, Γερμανία

Αποτελέσματα (Ελληνικά) 2:

Έχουμε λάβει μια προειδοποίηση ασφάλειας από το Ομοσπονδιακό Γραφείο Ασφάλειας Πληροφοριών (BSI). Αυτό είναι ένα μήνυμα ηλεκτρονικού ταχυδρομείου μόνο πληροφοριακό χαρακτήρα και δεν απαιτεί καμία περαιτέρω ενέργεια εκ μέρους σας. Είναι δική σας επιλογή εάν πρέπει ή όχι να διερευνήσει την καταγγελία. Εμείς δεν περιμένουμε καμία απάντηση. [CERT-Bund # 2015020428001061] Αγαπητέ κύριε ή κυρία, memcached [1] είναι ένα open-source κατανεμημένη μνήμη του συστήματος προσωρινής αποθήκευσης αντικειμένων που είναι γενικός στη φύση αλλά συχνά χρησιμοποιείται για την επιτάχυνση δυναμική web εφαρμογές. Memcached δεν υποστηρίζει μορφές αδειοδότησης. Έτσι, όποιος μπορεί να συνδεθεί με το διακομιστή memcached έχει ανεμπόδιστη πρόσβαση στα δεδομένα που είναι αποθηκευμένα σε αυτό. Αυτό επιτρέπει στους επιτιθέμενους π.χ. να κλέψουν ευαίσθητα δεδομένα, όπως διαπιστευτήρια σύνδεσης για εφαρμογές web ή οποιοδήποτε άλλο είδος περιεχομένου που είναι αποθηκευμένο με memcached. Η Shadowserver «Open memcached τιμή-κλειδί Κατάστημα Σάρωση Προγράμματος« αναγνωρίζει memcached διακομιστές που είναι ελεύθερα προσβάσιμες από το Διαδίκτυο. Shadowserver παρέχει CERT-Bund με τα αποτελέσματα των δοκιμών για διευθύνσεις IP στη Γερμανία για την κοινοποίηση των ιδιοκτητών των επηρεαζόμενων συστημάτων. Περαιτέρω πληροφορίες σχετικά με τις δοκιμές που διεξήχθησαν από Shadowserver είναι διαθέσιμο σε [2]. Παρακάτω θα βρείτε μια λίστα των επηρεαζόμενων συστημάτων που φιλοξενούνται στο δίκτυό σας. Το timestamp (ζώνη ώρας UTC) δείχνει πότε το σύστημα βρέθηκε να τρέχει ένα ελεύθερα προσβάσιμες memcached διακομιστή. Εμείς Θα ήθελα να σας ζητήσω να ελέγξετε αυτό το θέμα και να λάβει τα κατάλληλα μέτρα για να εξασφαλίσουν τα memcached διακομιστές στις πληγείσες συστήματα ή να κοινοποιούν στους πελάτες σας αναλόγως. Πληροφορίες για το πώς να εξασφαλίσει memcached είναι διαθέσιμες π.χ. στο [3]. Εάν έχετε πρόσφατα λυθεί το θέμα, αλλά έλαβε την κοινοποίηση αυτή και πάλι, παρακαλώ σημειώστε το timestamp που περιλαμβάνονται παρακάτω. Δεν θα πρέπει να λάβετε περαιτέρω ειδοποιήσεις με χρονικές σφραγίδες, αφού το θέμα έχει λυθεί. Αναφορές: [1] memcached








































[2] Shadowserver: Ανοιχτό memcached τιμή-κλειδί Κατάστημα Σάρωση Έργου

[3] για τη στερέωση Memcache σε 2 λεπτά
εξασφάλιση-memcache-σε-2-minutes.html> Αυτό το μήνυμα έχει ψηφιακή υπογραφή χρησιμοποιώντας PGP. Λεπτομέρειες σχετικά με την υπογραφή κλειδί που χρησιμοποιείται, είναι διαθέσιμα στην ιστοσελίδα μας στη διεύθυνση:





Παρακαλώ
σημειώστε:. Αυτό είναι το μήνυμα δημιουργήθηκε αυτόματα
Απαντώντας στην διεύθυνση του αποστολέα δεν είναι δυνατή.
Σε περίπτωση που έχετε απορίες, παρακαλούμε επικοινωνήστε. - ------------------------------------------------ ----------------------- επηρεάζουν τα συστήματα του δικτύου σας: Μορφή: ASN | Η διεύθυνση IP | Timestamp (UTC) | Λιμάνι | Memcached έκδοση 24940 | 178.63.89.119 | 10/11/2015 6:07:13 | 11211 | 1.4.20 Με φιλικούς χαιρετισμούς ομάδας CERT-Bund Bundesamt für Sicherheit in der Informationstechnik (BSI) Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών Referat C21 - CERT-Bund Godesberger Allee 185-189, D-53175 Βόννη, Γερμανία

Αποτελέσματα (Ελληνικά) 3:

Λάβαμε συναγερμό ασφαλείας από το ομοσπονδιακό γραφείο της ασφάλειας των πληροφοριών (BSI).

είναι ένα πληροφορίες με e - mail, δεν χρειάζεται καμία περαιτέρω δράση.Αυτή είναι η επιλογή σου αν πρέπει να ερευνήσει τις καταγγελίες.
δεν αναμένουμε κάθε απάντηση.
[2015020428001061]
CERT- Bund #
Αγαπητέ κύριε ή κυρία,

ένας [1] είναι μια πηγή διανέμονται μνήμη αντικείμενο ρυθμιστικό σύστημα
Αυτή είναι γενική, αλλά για να επιταχυνθεί η δυναμική συνήθως "αιτήσεις.Ένας δεν υποστηρίζει οποιαδήποτε μορφή άδειας.
ως εκ τούτου, ο καθένας μπορεί να συνδέεται με το σκαρφάλωμα σέρβερ έχει απεριόριστη πρόσβαση στην αποθήκευση δεδομένων
σε αυτό.Αυτό επιτρέπει τον δράστη και κλέβοντας ευαίσθητα δεδομένα, όπως
σύνδεση εντολής εφαρμογών Διαδικτύου ή οποιαδήποτε άλλη


για την αποθήκευση κρύβουν το περιεχόμενο."ανοικτή Shadowserver ένας κλειδιά σκαναρίσματα αποθήκευσης
ταυτότητα ένας είναι δημοσίως προσπελάσιμο Web
.Shadowserver παρέχει CERT- Bund και επηρεάζουν το σύστημα
ιδιοκτήτες κοινοποίησε στη Γερμανία τα αποτελέσματα της δοκιμής
διεύθυνση IP.Με την δοκιμή Shadowserver περαιτέρω πληροφορίες μπορούν να


σε [2].Τα ακόλουθα είναι ευάλωτο σύστημα φιλοξενείται σε δίκτυο σας.
ώρα (ζώνη ώρας UTC) είπε ότι όταν το σύστημα να μπορεί να έχει πρόσβαση το κοινό ότι


κρύπτη σέρβερ. θέλουμε να σας παρακαλώ ελέγξτε το θέμα και να ληφθούν τα κατάλληλα μέτρα για να εξασφαλίσει την
ένας Europa για τα συστήματα που έχουν πληγεί ή
Ενημερώνουν τους πελάτες σου, λοιπόν.Για το πώς να τις πληροφορίες για την ασφάλειαΈνας είναι διαθέσιμα σε [3].

αν έχεις πρόβλημα, αλλά
πάλι από την κοινοποίηση αυτή, παρακαλώ να σημειωθεί ότι η ώρα.Δεν θα έπρεπε να δεχτούμε οποιαδήποτε περαιτέρω ανακοίνωση

ώρα μετά τα προβλήματα έχουν επιλυθεί. "
Αναφορά:


< [1] HTTP:/ / ένας ένας. Org / >
[2] Shadowserver: ανοίξει έπιασαν κλειδιά σκαναρίσματα
< αποθήκευσης https: / / memcachedscan.Shadowserver. Org / >
[3] < <
ή θα σε 2 λεπτά http://blog.codesherpas.com/on_the_path/2010/08/: / / europa.eu.int / comm / >


securing-memcache-in-2-minutes. το μήνυμα αυτό ψηφιακή υπογραφή χρησιμοποιεί pgp.
με την υπογραφή της λεπτομέρειες μπορεί να είναι το κλειδί στην ιστοσελίδα μας:
< / / www.cert-bund https:. DE / έκθεση SIG >

Σημείωση:
αυτό είναι ένα αυτόματο μήνυμα.
απάντηση δεν μπορεί να είναι η διεύθυνση αποστολέα.
ζητήματα, παρακαλείσθε να επικοινωνήσετε με το < < certbund @ BSI. Bund. DE >.

------------------------------------------------------------------------

δίκτυο επηρεάζονται σύστημα:

Μορφότυπο: διεύθυνση IP | asn | ώρα (UTC) | λιμάνι | ένας έκδοση | 178.63.89.119 | 2015-10-11
24940 06:07:13 | 11211 | 1.4.20 εγκάρδιο χαιρετισμό


ομάδα CERT- Bund

Bundesamt für der Informationstechnik (BSI) ασφάλεια
Το ομοσπονδιακό γραφείο
το πιστοποιητικό ασφάλειας των πληροφοριών Godesberger Allee 181-185 Bund
C, D - 53175 Bonn, Γερμανία)