Redis チームによる報告：CVE-2021-41099 proto-max-bulk-lenを手動で構成する際の、特定の文字列コマンドおよびネットワークペイロードを処理するヒープバッファオーバーフローへの整数。CVE-2021-32762 一部の古くてあまり一般的ではないプラットフォームで、大きなmulti-bulk応答を解析するredis-cliおよびredis-sentinelでのヒープバッファオーバーフローへの整数。
CVE-2021-32687 set-max-intset-entriesが非デフォルトの非常に大きな値に手動で構成されている場合の、整数セットによるヒープバッファオーバーフローへの整数。CVE-2021-32675 多数の接続で多数の要素があるRESPリクエストペイロードを処理する際のサービス拒否。
CVE-2021-32672 Luaデバッガーでのランダムなヒープ読み取りの問題。
CVE-2021-32628 hash-max-ziplist-entries、hash-max-ziplist-value、zset-max-ziplist-entriesまたはzset-max-ziplist-valueのデフォルト値以外の大きな値を構成する際に、ziplistでエンコードされたデータ型を処理するヒープバッファオーバーフローへの整数。CVE-2021-32627 proto-max-bulk-lenおよびclient-query-buffer-limitにデフォルト以外の大きな値を設定する際の、ストリームでの整数からヒープバッファオーバーフローへの問題。CVE-2021-32626 特別に細工されたLuaスクリプトにより、ヒープバッファオーバーフローが発生する可能性があります。

検出

FreeBSD：redis -- 複数の脆弱性（9b4806c1-257f-11ec-9db5-0800270512f4）

high Nessus プラグイン ID 153892

変更ログが見つかりません