Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-09249

Опубликовано: 02 окт. 2024
Источник: fstec
CVSS3: 4.4
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость системы управления базами данных Redis существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

АО «НТЦ ИТ РОСА»
Redis Labs
АО "НППКТ"

Наименование ПО

РОСА ХРОМ
Redis
ОСОН ОСнова Оnyx

Версия ПО

12.4 (РОСА ХРОМ)
от 7.0.0 до 7.2.6 (Redis)
от 7.0.0 до 7.4.1 (Redis)
до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
СУБД

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к СУБД;
- отключение/удаление неиспользуемых учётных записей пользователей;
- ограничение доступа к СУБД из внешних сетей (Интернет).
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к СУБД.
Использование рекомендаций:
https://github.com/redis/redis/commit/b351d5a3210e61cc3b22ba38a723d6da8f3c298a
https://github.com/redis/redis/security/advisories/GHSA-38p4-26x2-vqhh
Обновление программного обеспечения redis до версии 5:7.0.15-2osnova2u1
Для операционной системы РОСА ХРОМ:
https://abf.rosa.ru/advisories/ROSA-SA-2025-3029

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.0007
Низкий

4.4 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20241017-05

CVSS3: 8.8
redos
около 1 года назад

Множественные уязвимости redis

ubuntu логотип

CVE-2024-31227

CVSS3: 4.4
ubuntu
больше 1 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem exists in Redis 7 prior to versions 7.2.6 and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

redhat логотип

CVE-2024-31227

CVSS3: 4.4
redhat
больше 1 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem exists in Redis 7 prior to versions 7.2.6 and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

nvd логотип

CVE-2024-31227

CVSS3: 4.4
nvd
больше 1 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem exists in Redis 7 prior to versions 7.2.6 and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

msrc логотип

CVE-2024-31227

CVSS3: 4.4
msrc
около 1 года назад

Denial-of-service due to malformed ACL selectors in Redis

EPSS

Процентиль: 22%
0.0007
Низкий

4.4 Medium

CVSS3

6.8 Medium

CVSS2