CVE-2016-8339
Kritik
Təsvir
Redis 3.2.4 versiyasından əvvəlki 3.2.x versiyalarında bufer daşması, xüsusi hazırlanmış komanda göndərildikdə ixtiyari kodun icrasına səbəb olur. Redis məlumat strukturu anbarında CONFIG SET komandası zamanı client-output-buffer-limit seçiminin idarə edilməsində sərhədlərdən kənar yazma zəifliyi mövcuddur. Xüsusi hazırlanmış CONFIG SET komandası sərhədlərdən kənar yazmaya səbəb ola bilər ki, bu da potensial olaraq kodun icrasıyla nəticələnir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Redis
Dərc28 okt 2016
İlk görülmə28 okt 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redislabs redis | 3.2.0, 3.2.1, 3.2.2, 3.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.