BDU:2022-00892

Опубликовано: 18 фев. 2022

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Критический

Описание

Уязвимость системы управления базами данных (СУБД) Redis операционных систем Debian GNU/Linux связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Redis Labs

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Redis

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

до 5.0.14 (Redis)

до 2.4.3 (ОСОН ОСнова Оnyx)

до 2.6 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для redis:

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1005787

Для Debian GNU/Linux:

https://lists.debian.org/debian-security-announce/2022/msg00048.html

https://www.debian.org/security/2022/dsa-5081

Для ОСОН Основа:

Обновление программного обеспечения redis до версии 5:5.0.14-1+deb10u2

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения redis до версии 5:7.0.5-1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения redis до версии 5:6.0.16-1+deb11u2strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0543
CVE

EPSS

Процентиль: 100%

0.94398

Критический

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2022-0543

CVSS3: 10

ubuntu

почти 4 года назад

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.

CVE-2022-0543

CVSS3: 10

nvd

почти 4 года назад

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.

CVE-2022-0543

CVSS3: 10

debian

почти 4 года назад

It was discovered, that redis, a persistent key-value database, due to ...

GHSA-9wpj-h5jq-88p9

CVSS3: 10

github

почти 4 года назад

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.

EPSS

Процентиль: 100%

0.94398

Критический

8.1 High

CVSS3

7.6 High

CVSS2