CVE-2024-51737
Təsvir
RediSearch, Redis üçün sorğulama, ikincili indeksləmə və tam mətn axtarışı təmin edən bir Redis moduludur. Xüsusi hazırlanmış LIMIT əmr arqumenti ilə FT.SEARCH və ya FT.AGGREGATE, yaxud xüsusi hazırlanmış KNN əmr arqumenti ilə FT.SEARCH icra edən autentifikasiya olunmuş redis istifadəçisi tam ədədin daşmasına (integer overflow) səbəb ola bilər ki, bu da yığma sahəsinin daşmasına (heap overflow) və potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər. Bu zəiflik 2.6.24, 2.8.21 və 2.10.10 versiyalarında aradan qaldırılıb. Böyük LIMIT arqumentlərinin istismarının qarşısını almaq üçün MAXSEARCHRESULTS və MAXAGGREGATERESULTS konfiqurasiya parametrləri üçün -1 və ya böyük dəyərlər təyin etməkdən çəkinin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RediSearch RediSearch | >= 2.0.0, < 2.6.24, >= 2.8.0, < 2.8.21, >= 2.10.0, < 2.10.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.