リモートのOracle Linux 8ホストに、ELSA-2021-2034アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Redisは、データベース、キャッシュ、メッセージブローカーとして使用される、オープンソース（BSDライセンス）のメモリ内データ構造ストアです。 Redisバージョン6.0以降の整数オーバーフローのバグが悪用され、「STRALGO LCS」コマンドを使用してヒープが破損され、リモートでコード実行に至る可能性があります。この問題はバージョン 6.2.3 および6.0.13で修正されます。redis-serverの実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策としては、ACL構成を使用してクライアントが「STRALGO LCS」コマンドを使用しないようにすることです。（CVE-2021-29477）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：redis：6（ELSA-2021-2034）

high Nessus プラグイン ID 149996

変更ログが見つかりません