遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1676 公告中提及的弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。

    在 redis 中發現一個缺陷，可允許能夠使用 EVAL 命令執行 Lua 程式碼的經驗證使用者破解 Lua 沙箱，並在系統上執行任意程式碼。(CVE-2015-4335)

    建議所有 redis 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：redis 安全性公告 (中等) (RHSA-2015:1676)

critical Nessus Plugin ID 210220

版本 1.1