CVE-2024-51737
Açıklama
RediSearch, Redis için sorgulama, ikincil indeksleme ve tam metin arama sağlayan bir Redis modülüdür. Özel olarak hazırlanmış bir LIMIT komut argümanı ile FT.SEARCH veya FT.AGGREGATE ya da özel olarak hazırlanmış bir KNN komut argümanı ile FT.SEARCH çalıştıran kimliği doğrulanmış bir redis kullanıcısı; tamsayı taşmasına yol açarak yığın taşmasına ve potansiyel uzaktan kod çalıştırmaya neden olabilir. Bu güvenlik açığı 2.6.24, 2.8.21 ve 2.10.10 sürümlerinde giderilmiştir. Büyük LIMIT argümanlarının istismar edilmesini önlemek için MAXSEARCHRESULTS ve MAXAGGATERESULTS yapılandırma parametrelerine -1 veya büyük değerler atamaktan kaçının.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RediSearch RediSearch | >= 2.0.0, < 2.6.24, >= 2.8.0, < 2.8.21, >= 2.10.0, < 2.10.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.