因此，它受到 ALAS2023-2023-164 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 7.0.8至 7.0.10 版中，經驗證的使用者可使用 MSETNX 命令來觸發運行時間宣告和 Redis 伺服器處理程序終止。此問題已在 Redis 7.0.10 版中修正。(CVE-2023-28425)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。經過驗證的使用者可使用「HINCRBYFLOAT」命令建立無效的雜湊欄位，該欄位會在受影響的版本中進行存取時損毀 Redis。此問題已在 7.0.11、6.2.12 和 6.0.19 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-28856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2023-164)

medium Nessus Plugin ID 175082

版本 1.0