リモートのRocky Linux 8ホストには、RLSA-2019:2002アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis ハイパーログデータ構造のバージョン 3.x より前の 3.2.13、 4.x より前の 4.0.14 、 5.x より前の 5.0.4にヒープバッファオーバーフローの脆弱性が見つかりました。SETRANGEコマンドを使用してハイパーログを注意深く破損させることで、攻撃者がRedisのヒープ割り当てバッファの末尾を越えて最大3バイトまで書き込むように、密なHLLエンコーディングのRedis解釈を誘導する可能性があります。CVE-2019-10192

  - Redis ハイパーログデータ構造のバージョン 3.x より前の 3.2.13、 4.x より前の 4.0.14 、 5.x より前の 5.0.4にスタックバッファオーバーフローの脆弱性が見つかりました。SETRANGEコマンドを使用してハイパーログを破損させることで、攻撃者がスタック割り当てバッファの末尾を越えて最大12バイトの制御されたインクリメントをRedisに実行させる可能性があります。CVE-2019-10193

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8redis:5RLSA-2019:2002

high Nessus プラグイン ID 184549

バージョン 1.1