リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1536-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Hiredisは、Redisデータベース用の最小限のCクライアントライブラリです。影響を受けるバージョンでは、Hiredisが悪意を持って細工されたか、破損された「RESP」「mult-bulk」プロトコルデータを提供した場合、整数オーバーフローに対して脆弱です。「multi-bulk」 (配列のような ) 応答を解析するとき、hiredisは「count * sizeof (redisReply * ) 」が「SIZE_MAX」で表されるかどうかのチェックに失敗します。表すことができず、「calloc()」呼び出し自体がこのチェックを行わない場合、短い割り当て、そしてそれに続いてバッファオーバーフローが発生します。更新できないhiredisのユーザーの場合、[maxelements] (https://github.com/redis/hiredis#reader-max-array-elements ) コンテキストオプションを、オーバーフローが発生しないように十分小さい値に設定します。 (CVE-2021-32765 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: hiredis (openSUSE-SU-2021:1536-1)

high Nessus プラグイン ID 155887

変更ログが見つかりません