BDU:2024-09249

Опубликовано: 02 окт. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость системы управления базами данных Redis существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Redis Labs

АО "НППКТ"

Наименование ПО

Redis

ОСОН ОСнова Оnyx

Версия ПО

от 7.0.0 до 7.2.6 (Redis)

от 7.0.0 до 7.4.1 (Redis)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к СУБД;

- отключение/удаление неиспользуемых учётных записей пользователей;

- ограничение доступа к СУБД из внешних сетей (Интернет).

- использование виртуальных частных сетей для организации удаленного доступа (VPN) к СУБД.

Использование рекомендаций:

https://github.com/redis/redis/commit/b351d5a3210e61cc3b22ba38a723d6da8f3c298a

https://github.com/redis/redis/security/advisories/GHSA-38p4-26x2-vqhh

Обновление программного обеспечения redis до версии 5:7.0.15-2osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-31227
CVE

EPSS

Процентиль: 18%

0.00056

Низкий

4.4 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-31227

CVSS3: 4.4

ubuntu

9 месяцев назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem exists in Redis 7 prior to versions 7.2.6 and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVE-2024-31227

CVSS3: 4.4

redhat

9 месяцев назад

CVE-2024-31227

CVSS3: 4.4

nvd

9 месяцев назад

CVE-2024-31227

CVSS3: 4.4

msrc

7 месяцев назад

Описание отсутствует

CVE-2024-31227

CVSS3: 4.4

debian

9 месяцев назад

Redis is an open source, in-memory database that persists on disk. An ...

EPSS

Процентиль: 18%

0.00056

Низкий

4.4 Medium

CVSS3

6.8 Medium

CVSS2