リモートの Debian 10 ホストには、dla-3361 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーは、特別に細工されたパターンで文字列一致コマンド（「SCAN」または「KEYS」など）を使用して、Redis でサービス拒否攻撃を発生させ、ハングさせて CPU 時間を 100％ 消費させる可能性があります。この問題は Redis バージョン 6.0.18、6.2.11、7.0.9 で修正されています。(CVE-2022-36021)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3361-1 : redis - LTS セキュリティ更新

medium Nessus プラグイン ID 172508

バージョン 1.0