因此，會受到 ALAS2023-2024-528 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 redis 版本比 6.2.14-1 舊。因此，會受到 ALAS2REDIS6-2024-009 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-516 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-538 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202408-05 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5610 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 Redis 中執行的特製 Lua 指令碼可在 cjson 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。此問題存在於支援 Lua 指令碼的所有 Redis 版本 (從 2.6 版開始) 中，但僅會影響經過驗證的授權使用者。此問題已在  7.0.12、6.2.13 與 6.0.20 版中修正。(CVE-2022-24834)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 7.0 至 7.0.12 的 Redit 中，在某些情況下，從命令和引數清單擷取金鑰名稱可能會觸發堆積溢位，並導致讀取隨機堆積記憶體、堆積損毀，並可能執行遠端程式碼。數個狀況可能導致經過驗證的使用者執行特製的「COMMAND GETKEYS」或「COMMAND GETKEYSANDFLAGS」，以及導致設定了符合金鑰名稱之 ACL 規則的經驗證使用者，執行特製的命令來參照金鑰名稱的 variadic 清單。此弱點已在 Redis 7.0.12 中修補。
    (CVE-2023-36824)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確識別「SORT_RO」存取的金鑰，因此可能向執行此命令的使用者授予未由 ACL 設定明確授權的金鑰存取權。問題存在於 Redis 7.0 或更新版本中，且已在 Redis 7.0.13 和 7.2.1 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-41053)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190746	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2024-528)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
190050	Amazon Linux 2：redis (ALASREDIS6-2024-009)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
190070	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2024-516)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
190730	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2024-538)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
205117	GLSA-202408-05：Redis：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
189755	Debian dsa-5610：redis - 安全性更新	Nessus	Debian Local Security Checks	2024/1/30	2024/1/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high