リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3918のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - redis：Luaスクリプトにより、ヒープベースのLuaスタックがオーバーフローする可能性があります（CVE-2021-32626）

  - redis：Streamsの整数オーバーフローの問題（CVE-2021-32627）

  - redis：ziplistデータ構造での整数オーバーフローのバグ（CVE-2021-32628）

  - redis：Redis Standard Protocol（RESP）リクエストを介したサービス拒否（CVE-2021-32675）

  - redis：intsetsの整数オーバーフローの問題（CVE-2021-32687）

  - redis：stringsの整数オーバーフローの問題（CVE-2021-41099）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：redis：5（RHSA-2021: 3918)

high Nessus プラグイン ID 154255

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.7 Apr 28, 2024, 2:25 PM Detection (updated detection logic) Plugin metadata Reference Plugin Feed: 202404281425
バージョン 1.6 May 25, 2023, 12:55 AM Logic Changes (Added support for ppc64le architecture) Plugin Feed: 202305250055
バージョン 1.5 Jan 23, 2023, 7:12 PM Logic Changes (Added support for repository relative URLs) Plugin Feed: 202301231912