CVE-2022-31144

Yüksek

Açıklama

Redis, disk üzerinde kalıcı olan bir bellek içi veritabanıdır. Belirli bir durumdaki akış anahtarı (stream key) üzerinde özel olarak hazırlanmış bir `XAUTOCLAIM` komutu, yığın taşmasına (heap overflow) ve potansiyel olarak uzaktan kod çalıştırmaya yol açabilir. Bu sorun, 7.x dalındaki 7.0.4 öncesi sürümleri etkilemektedir. Yama, 7.0.4 sürümünde yayınlanmıştır.

ÖnemYüksek

CVSS7.0

İstismar olasılığı88. yüzdelik%3,2

Ürün

Redis

Yayın19 Tem 2022

İlk görülme19 Tem 2022

Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin

redis redis7.0.4 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202209-17

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redis redis	7.0 ≤ v < 7.0.4	7.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.