遠端 Debian 12 主機上安裝的多個套件受到 dsa-5610 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 Redis 中執行的特製 Lua 指令碼可在 cjson 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。此問題存在於支援 Lua 指令碼的所有 Redis 版本 (從 2.6 版開始) 中，但僅會影響經過驗證的授權使用者。此問題已在  7.0.12、6.2.13 與 6.0.20 版中修正。(CVE-2022-24834)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 7.0 至 7.0.12 的 Redit 中，在某些情況下，從命令和引數清單擷取金鑰名稱可能會觸發堆積溢位，並導致讀取隨機堆積記憶體、堆積損毀，並可能執行遠端程式碼。數個狀況可能導致經過驗證的使用者執行特製的「COMMAND GETKEYS」或「COMMAND GETKEYSANDFLAGS」，以及導致設定了符合金鑰名稱之 ACL 規則的經驗證使用者，執行特製的命令來參照金鑰名稱的 variadic 清單。此弱點已在 Redis 7.0.12 中修補。
    (CVE-2023-36824)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確識別「SORT_RO」存取的金鑰，因此可能向執行此命令的使用者授予未由 ACL 設定明確授權的金鑰存取權。問題存在於 Redis 7.0 或更新版本中，且已在 Redis 7.0.13 和 7.2.1 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-41053)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-5610：redis - 安全性更新

high Nessus Plugin ID 189755

版本 1.0