Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00449

Опубликовано: 31 окт. 2024
Источник: fstec
CVSS3: 4.4
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость системы управления базами данных Redis связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
Redis Labs
АО "НППКТ"

Наименование ПО

РЕД ОС
РОСА ХРОМ
Redis
ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)
12.4 (РОСА ХРОМ)
от 7.0.0 до 7.4.1 (Redis)
от 7.4.0 до 7.4.2 (Redis)
до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
Для Redis:
https://github.com/redis/redis/releases/tag/7.4.2
https://github.com/redis/redis/releases/tag/7.2.7
https://github.com/redis/redis/security/advisories/GHSA-prpq-rh5h-46g9
Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения redis до версии 5:7.0.15-3osnova2u1
Для операционной системы РОСА ХРОМ:
https://abf.rosa.ru/advisories/ROSA-SA-2025-3029

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 14%
0.00045
Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.4
ubuntu
около 1 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.2.7 and 7.4.2.

CVSS3: 4.4
redhat
около 1 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.2.7 and 7.4.2.

CVSS3: 4.4
nvd
около 1 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.2.7 and 7.4.2.

CVSS3: 4.4
msrc
12 месяцев назад

Redis allows denial-of-service due to malformed ACL selectors

CVSS3: 4.4
debian
около 1 года назад

Redis is an open source, in-memory database that persists on disk. An ...

EPSS

Процентиль: 14%
0.00045
Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2