リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3980のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - redis：Luaスクリプトにより、ヒープベースのLuaスタックがオーバーフローする可能性があります（CVE-2021-32626）

  - redis：Streamsの整数オーバーフローの問題（CVE-2021-32627）

  - redis：ziplistデータ構造での整数オーバーフローのバグ（CVE-2021-32628）

  - redis：Redis Standard Protocol（RESP）リクエストを介したサービス拒否（CVE-2021-32675）

  - redis：intsetsの整数オーバーフローの問題（CVE-2021-32687）

  - redis：stringsの整数オーバーフローの問題（CVE-2021-41099）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：Red Hat OpenStack Platform 13.0（redis）（RHSA-2021：3980)

high Nessus プラグイン ID 154420

バージョン 1.5