Amazon Linux 2023 : redis6、redis6-devel (ALAS2023-2023-154)
medium Nessus プラグイン ID 173858
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2023-154 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SETRANGE」および「SORT(_RO)」コマンドを発行すると、整数オーバーフローが発生し、Redis が不可能な量のメモリの割り当てを試み、メモリ不足 (OOM) パニックで中止する可能性があります。この問題は Redis バージョン7.0.8、6.2.9、および6.0.17で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2022-35977)
- Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーは、特別に細工されたパターンで文字列一致コマンド（「SCAN」または「KEYS」など）を使用して、Redis でサービス拒否攻撃を発生させ、ハングさせて CPU 時間を 100％ 消費させる可能性があります。この問題は Redis バージョン 6.0.18、6.2.11、7.0.9 で修正されています。(CVE-2022-36021)
- ** 異論あり ** Redis に問題があると分類される脆弱性が見つかりました。影響を受けるのは、コンポーネントクラッシュレポートの debug.c ファイルの関数 sigsegvHandler です。操作により、サービス拒否が発生します。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。パッチの名前は 0bf90d944313919eb8e63d3588bf63a367f020a3 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211962 がこの脆弱性に割り当てられました。注意: ベンダーは、これがクラッシュが発生した後にトリガーされるクラッシュロギングメカニズムに適用されるため、これは DoS ではないと主張しています。
(CVE-2022-3647)
- Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SRANDMEMBER」、「ZRANDMEMBER」、「HRANDFIELD」コマンドを発行すると、整数オーバーフローがトリガーされ、Redis サーバープロセスのランタイムアサーションと終了が発生する可能性があります。この問題はすべてのバージョンの Redis に影響します。
パッチは、Redis バージョン 6.0.18、6.2.11、7.0.9 でリリースされました。(CVE-2023-25155)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
「dnf update redis6 --releasever=2023.0.20230329」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com/AL2023/ALAS-2023-154.html
https://alas.aws.amazon.com/cve/html/CVE-2022-35977.html
https://alas.aws.amazon.com/cve/html/CVE-2022-36021.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3647.html
プラグインの詳細
深刻度: Medium
ID: 173858
ファイル名: al2023_ALAS2023-2023-154.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2023/4/4
更新日: 2023/4/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2023-25155
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:redis6, p-cpe:/a:amazon:linux:redis6-debuginfo, p-cpe:/a:amazon:linux:redis6-debugsource, p-cpe:/a:amazon:linux:redis6-devel, p-cpe:/a:amazon:linux:redis6-doc, cpe:/o:amazon:linux:2023
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/3/30
脆弱性公開日: 2022/10/21
参照情報
CVE: CVE-2022-35977, CVE-2022-36021, CVE-2022-3647, CVE-2023-25155