CVE-2024-31449
Təsvir
Redis açıq mənbəli, yaddaşda saxlanılan və diskdə qalıcı olan verilənlər bazasıdır. Autentifikasiya olunmuş istifadəçi, bit kitabxanasında stek bufer daşmasını tetikləmək üçün xüsusi hazırlanmış Lua skriptindən istifadə edə bilər ki, bu da potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. Problem Lua skriptinq dəstəyi olan bütün Redis versiyalarında mövcuddur. Bu problem Redis 6.2.16, 7.2.6 və 7.4.1 versiyalarında düzəldilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- redis redis6.2.16, 7.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redis redis | 2.8.18 ≤ v < 6.2.16, 7.2.0 ≤ v < 7.2.6, 7.4.0 | 6.2.16, 7.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.