openSUSE 15 セキュリティ更新 : redis(openSUSE-SU-2021:2294-1)

high Nessus プラグイン ID 151733

Language:

概要

リモートの SUSE ホストにセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2294-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

-Redisは、データベース、キャッシュ、メッセージブローカーとして使用される、オープンソース(BSDライセンス)のメモリ内データ構造ストアです。「STALGO LCS」コマンドを使用して Redis バージョン 6.0 以降の整数オーバーフローのバグが悪用され、ヒープが破損してリモートでコードが実行される可能性があります。これは、CVE-2021-29477 の修正が不完全なためであり、64 ビットシステムの問題のみに対処しますが、32 ビットでは修正に失敗します。64 ビットシステムは影響を受けません。この問題はバージョン 6.2.4 および6.0.14で修正されます。「redis-server」の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、ACL 構成を使用してクライアントが「STRALGO LCS」コマンドを使用しないようにすることです。
(CVE-2021-32625)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。