CVE-2021-29477
Təsvir
Redis açıq mənbəli (BSD lisenziyalı), verilənlər bazası, keş və mesaj vasitəçisi kimi istifadə olunan yaddaşdaxili məlumat strukturu anbarıdır. Redis versiya 6.0 və ya daha yeni versiyalardakı tam ədəd daşması (integer overflow) xətası `STRALGO LCS` komandasından istifadə etməklə heap yaddaşını korlamaq üçün istismar edilə bilər və potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. Problem 6.2.3 və 6.0.13 versiyalarında düzəldilib. redis-server icra faylını yeniləmədən problemi azaltmaq üçün əlavə alternativ yol, müştərilərin `STRALGO LCS` komandasından istifadəsini önləmək üçün ACL konfiqurasiyasından istifadə etməkdir.
Necə düzəltmək olar
- redislabs redis6.0.13, 6.2.3 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZJ6JGQ2ETZB2DWTQSGCOGG7EF3ILV4V/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BPWBIZXA67JFIB63W2CNVVILCGIC2ME5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BHWOF7CBVUGDK3AN6H3BN3VNTH2TDUZZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SN7INTZFE34MIQJO7WDDTIY5LIBGN6GI/
- security.gentoo.org/glsa/202107-20
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redislabs redis | 6.0.0 ≤ v < 6.0.13, 6.2.0 ≤ v < 6.2.3 | 6.0.13, 6.2.3 |
| fedoraproject fedora | 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.