Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00449

Опубликовано: 31 окт. 2024
Источник: fstec
CVSS3: 4.4
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость системы управления базами данных Redis связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Redis Labs
АО "НППКТ"

Наименование ПО

РЕД ОС
Redis
ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)
от 7.0.0 до 7.4.1 (Redis)
от 7.4.0 до 7.4.2 (Redis)
до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
Для Redis:
https://github.com/redis/redis/releases/tag/7.4.2
https://github.com/redis/redis/releases/tag/7.2.7
https://github.com/redis/redis/security/advisories/GHSA-prpq-rh5h-46g9
Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения redis до версии 5:7.0.15-3osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 21%
0.00067
Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.4
ubuntu
6 месяцев назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.2.7 and 7.4.2.

CVSS3: 4.4
redhat
6 месяцев назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.2.7 and 7.4.2.

CVSS3: 4.4
nvd
6 месяцев назад

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.2.7 and 7.4.2.

CVSS3: 4.4
msrc
5 месяцев назад

Описание отсутствует

CVSS3: 4.4
debian
6 месяцев назад

Redis is an open source, in-memory database that persists on disk. An ...

EPSS

Процентиль: 21%
0.00067
Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Уязвимость BDU:2025-00449