CVE-2015-8080
Yüksek
Açıklama
Redis 2.8.24 öncesindeki 2.8.x ve 3.0.6 öncesindeki 3.0.x sürümlerinde, lua_struct.c dosyasındaki getnum fonksiyonunda bulunan tamsayı taşması (integer overflow), bir Redis oturumunda Lua kodu çalıştırma iznine sahip bağlam bağımlı saldırganların, yığın tabanlı arabellek taşmasını tetikleyen büyük bir sayı aracılığıyla hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına veya muhtemelen hedeflenen sandbox kısıtlamalarını atlatmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redis
Yayın13 Nis 2016
İlk görülme13 Nis 2016
Nasıl düzeltilir
Güncelleyin
- redislabs redis2.8.24, 3.0.6, 5.0.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redislabs redis | 2.8.0 ≤ v < 2.8.24, 3.0.0 ≤ v < 3.0.6, 5.0.0 ≤ v < 5.0.8 | 2.8.24, 3.0.6, 5.0.8 |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
| redhat openstack | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.