リモートホストにインストールされている redis のバージョンは、6.2.20-2 より前です。したがって、ALAS2REDIS6-2025-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが特別に細工された Lua スクリプトを使用して整数オーバーフローを引き起こし、その結果、リモートコードの実行を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。(CVE-2025-46817)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用して、異なる LUA オブジェクトを操作したり、他のユーザーのコンテキストで自身のコードを実行したりする可能性があります。この問題は、LUA スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する回避策は、ユーザーが LUA スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46818)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された LUA スクリプトを使用して、領域外データを読み取ったり、サーバーをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を回避する方法は、ユーザーが Lua スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46819)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用してガベージ コレクターを操作したり、メモリ解放後使用 (Use After Free) を引き起こしたり、リモートコードを実行したりする可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を回避する方法は、ユーザーが Lua スクリプトを実行できないようにすることです。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2025-49844)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : redis、--advisory ALAS2REDIS6-2025-015 (ALASREDIS6-2025-015)

critical Nessus プラグイン ID 270551

バージョン 1.3