CVE-2021-29478
Açıklama
Redis; veritabanı, önbellek ve mesaj aracısı olarak kullanılan açık kaynaklı (BSD lisanslı), bellek içi bir veri yapısı deposudur. Redis 6.2'nin 6.2.3 öncesindeki sürümlerinde bulunan bir tamsayı taşması hatası, yığının bozulması için istismar edilebilir ve potansiyel olarak uzaktan kod çalıştırma ile sonuçlanabilir. Redis 6.0 ve önceki sürümleri bu sorundan doğrudan etkilenmemektedir. Sorun 6.2.3 sürümünde düzeltilmiştir. `redis-server` yürütülebilir dosyasını yamalamadan sorunu hafifletmek için ek bir geçici çözüm, kullanıcıların `set-max-intset-entries` yapılandırma parametresini değiştirmesini engellemektir. Bu işlem, ayrıcalıklı olmayan kullanıcıların `CONFIG SET` komutunu kullanmasını kısıtlamak için ACL kullanılarak yapılabilir.
Nasıl düzeltilir
- redislabs redis6.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redislabs redis | 6.2.0 ≤ v < 6.2.3 | 6.2.3 |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.