CVE-2022-3647
Açıklama
** TARTIŞMALI ** Redis'in 6.2.7/7.0.5 dahil önceki sürümlerinde sorunlu olarak sınıflandırılan bir zafiyet bulundu. Crash Report bileşeninin debug.c dosyasındaki sigsegvHandler fonksiyonu etkilenmektedir. Manipülasyon, hizmet reddine (denial of service) yol açmaktadır. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğinin zor olduğu belirtilmiştir. Bu zafiyetin gerçek varlığı şu anda hala şüphelidir. 6.2.8 ve 7.0.6 sürümlerine yükseltmek bu sorunu giderebilir. Yama 0bf90d944313919eb8e63d3588bf63a367f020a3 olarak tanımlanmıştır. Bu sorunu düzeltmek için yamanın uygulanması önerilir. Bu zafiyete atanan tanımlayıcı VDB-211962'dir. NOT: Satıcı, bunun bir DoS olmadığını çünkü bir çökme meydana geldikten sonra tetiklenen çökme günlüğü mekanizması için geçerli olduğunu iddia etmektedir.
Nasıl düzeltilir
- redis redis6.2.8, 7.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redis redis | v < 6.2.8, 7.0.0 ≤ v < 7.0.6 | 6.2.8, 7.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.