CVE-2024-51480
Təsvir
RedisTimeSeries, Redis tərəfindən hazırlanmış Redis üçün zaman seriyalı verilənlər bazası (TSDB) moduludur. Autentifikasiya olunmuş istifadəçinin xüsusi hazırlanmış əmr arqumentlərindən istifadə edərək TS.QUERYINDEX, TS.MGET, TS.MRAGE və ya TS.MREVRANGE əmrlərindən birini icra etməsi tam ədədin daşmasına (integer overflow), ardınca yığın daşmasına (heap overflow) səbəb ola bilər və potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər. Bu zəiflik 1.6.20, 1.8.15, 1.10.15 və 1.12.3 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RedisTimeSeries RedisTimeSeries | >= 1.0.0, < 1.6.20, >= 1.8.0, < 1.8.15, >= 1.10.0, < 1.10.15, >= 1.12.0, < 1.12.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.