CVE-2023-45145
Təsvir
Redis disklərdə saxlanılan yaddaşdaxili verilənlər bazasıdır. Başlanğıc zamanı Redis, icazələri istifadəçi tərəfindən təmin edilən konfiqurasiyaya uyğunlaşdırmazdan əvvəl Unix soketində dinləməyə başlayır. Əgər geniş icazəli umask(2) istifadə edilirsə, bu, qısa müddət ərzində başqa bir prosesin icazəsiz bağlantı yaratmasına şərait yaradan yarış vəziyyətinə (race condition) səbəb olur. Bu problem Redis 2.6.0-RC1 versiyasından bəri mövcuddur. Problem Redis 7.2.2, 7.0.14 və 6.2.14 versiyalarında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər üçün problemi Unix soketlərini söndürməklə, Redis-i məhdudlaşdırıcı umask ilə başlatmaqla və ya Unix soket faylını qorunan kataloqda saxlamaqla həll etmək mümkündür.
Necə düzəltmək olar
- redis redis6.2.14, 7.0.14, 7.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redis redis | 2.6.0 ≤ v < 6.2.14, 7.0.0 ≤ v < 7.0.14, 7.2.0 ≤ v < 7.2.2, 2.6.0 | 6.2.14, 7.0.14, 7.2.2 |
| fedoraproject fedora | 37, 38, 39 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.