リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、17e85cae-a115-11f0-9446-f02f7497ecda のアドバイザリに記載されている脆弱性の影響を受けます。

    redis による報告

            認証されたユーザーが、特別に細工された Lua スクリプトを使用して、ガベージコレクターを操作し、use-after-free をトリガーし、リモートコードを実行する可能性があります。
            この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。
            redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、ユーザーが Lua スクリプトを実行できないようにするためのものです。
            これは、ACL を使用して EVAL および EVALSHA コマンドを制限することで行われます。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDredis,valkey -- Lua Use-After-Free は、リモートコードの実行を引き起こす可能性があります17e85cae-a115-11f0-9446-f02f7497ecda

critical Nessus プラグイン ID 266598

バージョン 1.3