Redis EVAL Lua 沙箱逸出
critical Nessus Plugin ID 111108
語言:
概要
2.8.21 以前及 3.0.2 以前的 3.x 版本的 Redis 讓遠端攻擊者得以透過 eval 命令執行任意 Lua 位元組程式碼。說明
2.8.21 以前及 3.0.2 以前的 3.x 版本的 Redis 讓遠端攻擊者得以透過 eval 命令執行任意 Lua 位元組程式碼。解決方案
升級至 redis 3.0.2 或更新版本另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 111108
檔案名稱: redis_lua_sandbox_bypass.nasl
版本: 1.5
類型: remote
系列: Misc.
已發布: 2018/4/30
已更新: 2025/2/11
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:pivotal_software:redis
必要的 KB 項目: Host/local_checks_enabled
修補程式發佈日期: 2015/9/6
弱點發布日期: 2015/9/6