exploitDog

ROS-20230620-07

Опубликовано: 20 июн. 2023

Источник: redos

Описание

Множественные уязвимости python3-redis

Наименование уязвимого пакета

python3-redis

Пакет обновления

python3-redis-0:4.5.4-1.el7.noarch

Версия уязвимого пакета младше

4.5.4-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета python3-redis или Установить обновление для пакета(ов) python3-redis

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

20.06.2023

CVE-2023-28859

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость библиотеки Python для Redis redis-py связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

4.3 Medium

CVSS3

4 Medium

CVSS2

CVE-2023-28858

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость библиотеки Python для Redis redis-py связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

4.3 Medium

CVSS3

4 Medium

CVSS2