Fedora 36 : redis (2023-68ae37fca3)

medium Nessus プラグイン ID 170693

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2023-68 ae37fca3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが、特別に細工された引数を使用して「HRANDFIELD」または「ZRANDMEMBER」コマンドを発行し、アサーションの失敗で Redis をクラッシュさせることでサービス拒否を発生させる可能性があります。この問題は、6.2.9 や 7.0 や 7.0.8 までのバージョンを含まない 6.2 までの Redis バージョンに影響します。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-22458)

- Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SETRANGE」および「SORT(_RO)」コマンドを発行すると、整数オーバーフローが発生し、Redis が不可能な量のメモリの割り当てを試み、メモリ不足 (OOM) パニックで中止する可能性があります。この問題は Redis バージョン7.0.8、6.2.9、および6.0.17で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2022-35977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。