CVE-2024-31228
Açıklama
Redis, disk üzerinde kalıcı olan açık kaynaklı, bellek içi bir veritabanıdır. Kimliği doğrulanmış kullanıcılar; `KEYS`, `SCAN`, `PSUBSCRIBE`, `FUNCTION LIST`, `COMMAND LIST` gibi desteklenen komutlarda ve ACL tanımlamalarında özel olarak hazırlanmış uzun dize eşleştirme desenleri kullanarak hizmet reddine (denial-of-service) neden olabilirler. Aşırı uzun desenlerin eşleştirilmesi sınırsız özyinelemeye yol açarak yığın taşmasına (stack overflow) ve işlemin çökmesine neden olabilir. Bu sorun Redis 6.2.16, 7.2.6 ve 7.4.1 sürümlerinde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- redis redis6.2.16, 7.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redis redis | 2.2.5 ≤ v < 6.2.16, 7.2.0 ≤ v < 7.2.6, 7.4.0 | 6.2.16, 7.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.