リモート Redhat Enterprise Linux 7 ホストに、RHSA-2015:1676 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。

    redis で欠陥が検出されました。これにより、EVAL コマンドを使用して Lua コードを実行できる認証済みのユーザーが、Lua サンドボックスを脱出して、システム上で任意のコードを実行する可能性があります。(CVE-2015-4335)

    すべての redis ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : redis セキュリティアドバイザリ (重要度中) (RHSA-2015:1676)

critical Nessus プラグイン ID 210220

バージョン 1.1