Linux Distros のパッチ未適用の脆弱性: CVE-2021-32625

high Nessus プラグイン ID 244026

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

-Redisは、データベース、キャッシュ、メッセージブローカーとして使用される、オープンソース(BSDライセンス)のメモリ内データ構造ストアです。Redis バージョン 6.0 以降の整数オーバーフローのバグが悪用され、STRALGO LCS コマンドを使用してヒープが破損され、リモートでコード実行に至る可能性があります。これは、CVE-2021-29477による修正が不完全であるためです。この問題はバージョン 6.2.4 および6.0.14で修正されます。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、ACL 構成を使用してクライアントが STRALGO LCS コマンドを使用しないようにすることです。CVE-2021-29477 (6.2.3 または 6.0.13) の修正を含む 64 ビットシステムでは、proto-max-bulk-len 構成パラメーターが 2GB (デフォルトは 512MB) よりも小さいことを確認するだけで十分です。(CVE-2021-32625)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2021-32625

プラグインの詳細

深刻度: High

ID: 244026

ファイル名: unpatched_CVE_2021_32625.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/6

更新日: 2025/8/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus