CVE-2015-8080
Yüksək
Təsvir
Redis 2.8.24 versiyasından əvvəlki 2.8.x və 3.0.6 versiyasından əvvəlki 3.0.x versiyalarında lua_struct.c faylındakı getnum funksiyasında yaranan tam ədəd daşması (integer overflow), Redis sessiyasında Lua kodu işlətmək icazəsi olan kontekstdən asılı hücumçulara böyük bir ədəd vasitəsilə stek əsaslı bufer daşmasını tetikleyərək xidmətdən imtinaya (yaddaşın korlanması və tətbiqin çökməsi) səbəb olmağa və ya ehtimal ki, nəzərdə tutulmuş qum qutusu (sandbox) məhdudiyyətlərindən yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redis
Dərc13 apr 2016
İlk görülmə13 apr 2016
Necə düzəltmək olar
Yeniləyin
- redislabs redis2.8.24, 3.0.6, 5.0.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redislabs redis | 2.8.0 ≤ v < 2.8.24, 3.0.0 ≤ v < 3.0.6, 5.0.0 ≤ v < 5.0.8 | 2.8.24, 3.0.6, 5.0.8 |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
| redhat openstack | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.