Описание
Уязвимость системы управления базами данных (СУБД) Redis связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
Redis Labs
ООО «Новые Облачные Технологии»
АО «НППКТ»
Наименование ПО
РЕД ОС
РОСА ХРОМ
Redis
Mailion
ОСОН ОСнова Оnyx
Версия ПО
7.3 (РЕД ОС)
12.4 (РОСА ХРОМ)
до 8.2.2 (Redis)
2.3 (Mailion)
до 3.1 (ОСОН ОСнова Оnyx)
до 2.15 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
СУБД
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование списка контроля доступа для ограничения возможности выполнения команд EVAL и EVALSHA;
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимой системе;
- сегментирование сети с целью ограничения доступа к уязвимой системе из других подсетей;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к уязвимой системе из внешних сетей (Интернет).
Использование рекомендаций:
https://github.com/redis/redis/commit/d5728cb5795c966c5b5b1e0f0ac576a7e69af539
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Mailion:
Обовление программного обеспечения до версии 2.3.3G или выше
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения redis до версии 5:7.0.15-3osnova3u2
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3123
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения redis до версии 5:7.0.15-3osnova2u2
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 100%
0.82638
Высокий
9.9 Critical
CVSS3
9 Critical
CVSS2
EPSS
Процентиль: 100%
0.82638
Высокий
9.9 Critical
CVSS3
9 Critical
CVSS2