リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3711-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。Redis は、「SORT_RO」によってアクセスされるキーを正しく識別しません。そのため、このコマンドを実行するユーザーに、ACL 構成によって明示的に承認されていないキーへのアクセス権を付与する可能性があります。この問題は、Redis 7.0 以降に存在し、Redis 7.0.13 および 7.2.1 で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-41053)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: redis7 (SUSE-SU-2023:3711-1)

low Nessus プラグイン ID 181732

バージョン 1.1