ROS-20250114-13

Опубликовано: 14 янв. 2025

Источник: redos

Описание

Множественные уязвимости redis

Наименование уязвимого пакета

redis

Пакет обновления

redis-0:7.2.7-1.el7.x86_64

Версия уязвимого пакета младше

7.2.7-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета Redis или Установить обновление для пакета(ов) Redis

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

14.01.2025

CVE-2024-51741

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость системы управления базами данных (СУБД) Redis связана с недостаточной проверкой вводимых пользователем данных при работе с селекторами ACL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

4.4 Medium

CVSS3

4.3 Medium

CVSS2

CVE-2024-46981

Идентификатор БДУ ФСТЭК России:

BDU:2025-00214

Описание уязвимости:

Уязвимость системы управления базами данных (СУБД) Redis связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём внедрения специально сформированного lua-скрипта

7 High

CVSS3

6 Medium

CVSS2