リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5f19ac58-cc90-11ef-abed-08002784c58d のアドバイザリに記載されている脆弱性の影響を受けます。

    Redis コアチームによる報告:

                認証されたユーザーは、特別に細工された Lua スクリプトを使用してガベージ コレクターを操作し、リモートコードの実行につながる可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : redis、valkey -- リモートコード実行の脆弱性 (5f19ac58-cc90-11ef-abed-08002784c58d)

critical Nessus プラグイン ID 213681

依存が見つかりません