Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーが、特別に細工された Lua スクリプトを使用して、ガベージコレクターを操作し、リモートコードの実行を引き起こす可能性があります。この問題は、7.4.2、7.2.7、および 6.2.17 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、ユーザーが Lua スクリプトを実行できないようにするためのものです。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2024-46981)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46981

critical Nessus プラグイン ID 245242

バージョン 1.5