Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Redisは、データベース、キャッシュ、メッセージブローカーとして使用される、オープンソース(BSDライセンス)のメモリ内データ構造ストアです。Redis バージョン 6.0 以降の整数オーバーフローのバグが悪用され、STRALGO LCS コマンドを使用してヒープが破損され、リモートでコード実行に至る可能性があります。これは、CVE-2021-29477による修正が不完全であるためです。この問題はバージョン 6.2.4 および6.0.14で修正されます。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、ACL 構成を使用してクライアントが STRALGO LCS コマンドを使用しないようにすることです。CVE-2021-29477 (6.2.3 または 6.0.13) の修正を含む 64 ビットシステムでは、proto-max-bulk-len 構成パラメーターが 2GB (デフォルトは 512MB) よりも小さいことを確認するだけで十分です。(CVE-2021-32625)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-32625

high Nessus プラグイン ID 244026

バージョン 1.3