Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが、特別に細工された引数を使用して「HRANDFIELD」または「ZRANDMEMBER」コマンドを発行し、アサーションの失敗で Redis をクラッシュさせることでサービス拒否を発生させる可能性があります。この問題は、6.2.9 や 7.0 や 7.0.8 までのバージョンを含まない 6.2 までの Redis バージョンに影響します。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-22458)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-22458

medium Nessus プラグイン ID 226184

バージョン 1.6