リモートのDebian 9ホストには、dla-2783のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -Hiredisは、Redisデータベース用の最小限のCクライアントライブラリです。影響を受けるバージョンでは、Hiredisが悪意を持って細工されたか、破損された「RESP」「mult-bulk」プロトコルデータを提供した場合、整数オーバーフローに対して脆弱です。「multi-bulk」（配列のような）応答を解析するとき、hiredisは「count * sizeof（redisReply *）」が「SIZE_MAX」で表されるかどうかのチェックに失敗します。表すことができず、「calloc()」呼び出し自体がこのチェックを行わない場合、短い割り当て、そしてそれに続いてバッファオーバーフローが発生します。更新できないhiredisのユーザーの場合、[maxelements]（https://github.com/redis/hiredis#reader-max-array-elements）コンテキストオプションを、オーバーフローが発生しないように十分小さい値に設定します。（CVE-2021-32765）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2783-1：hiredis - LTSセキュリティ更新

high Nessus プラグイン ID 154021

変更ログが見つかりません