CVE-2021-29477
Açıklama
Redis; veritabanı, önbellek ve mesaj aracısı olarak kullanılan açık kaynaklı (BSD lisanslı), bellek içi bir veri yapısı deposudur. Redis sürüm 6.0 veya daha yeni sürümlerdeki bir tamsayı taşması hatası, `STRALGO LCS` komutu kullanılarak yığının bozulması için istismar edilebilir ve potansiyel olarak uzaktan kod çalıştırma ile sonuçlanabilir. Sorun 6.2.3 ve 6.0.13 sürümlerinde düzeltilmiştir. redis-server yürütülebilir dosyasını yamalamadan sorunu hafifletmek için ek bir geçici çözüm, istemcilerin `STRALGO LCS` komutunu kullanmasını engellemek amacıyla ACL yapılandırmasını kullanmaktır.
Nasıl düzeltilir
- redislabs redis6.0.13, 6.2.3 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZJ6JGQ2ETZB2DWTQSGCOGG7EF3ILV4V/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BPWBIZXA67JFIB63W2CNVVILCGIC2ME5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BHWOF7CBVUGDK3AN6H3BN3VNTH2TDUZZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SN7INTZFE34MIQJO7WDDTIY5LIBGN6GI/
- security.gentoo.org/glsa/202107-20
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redislabs redis | 6.0.0 ≤ v < 6.0.13, 6.2.0 ≤ v < 6.2.3 | 6.0.13, 6.2.3 |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.