リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3945のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - redis：Luaスクリプトにより、ヒープベースのLuaスタックがオーバーフローする可能性があります（CVE-2021-32626）

  - redis：Streamsの整数オーバーフローの問題（CVE-2021-32627）

  - redis：ziplistデータ構造での整数オーバーフローのバグ（CVE-2021-32628）

  - redis：Redis Standard Protocol（RESP）リクエストを介したサービス拒否（CVE-2021-32675）

  - redis：intsetsの整数オーバーフローの問題（CVE-2021-32687）

  - redis：stringsの整数オーバーフローの問題（CVE-2021-41099）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：redis：6（RHSA-2021：3945)

high Nessus プラグイン ID 154306

バージョン 1.5