CVE-2023-45145
Açıklama
Redis, disk üzerinde kalıcı olan bellek içi bir veritabanıdır. Başlangıçta Redis, izinlerini kullanıcı tarafından sağlanan yapılandırmaya göre ayarlamadan önce bir Unix soketini dinlemeye başlar. İzinli bir umask(2) kullanılması durumunda, bu durum kısa bir süre boyunca başka bir sürecin normalde yetkisiz olan bir bağlantı kurmasına olanak tanıyan bir yarış durumu (race condition) oluşturur. Bu sorun Redis 2.6.0-RC1 sürümünden beri mevcuttur. Bu sorun Redis 7.2.2, 7.0.14 ve 6.2.14 sürümlerinde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar için; Unix soketlerini devre dışı bırakarak, Redis'i kısıtlayıcı bir umask ile başlatarak veya Unix soket dosyasını korumalı bir dizinde saklayarak sorunu gidermek mümkündür.
Nasıl düzeltilir
- redis redis6.2.14, 7.0.14, 7.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redis redis | 2.6.0 ≤ v < 6.2.14, 7.0.0 ≤ v < 7.0.14, 7.2.0 ≤ v < 7.2.2, 2.6.0 | 6.2.14, 7.0.14, 7.2.2 |
| fedoraproject fedora | 37, 38, 39 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.