現已提供適用於 Red Hat Enterprise Linux 8 的 redis:5 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。安全性修正：* redis：惡意用戶端會在 HyperLogLog 中觸發堆積緩衝區溢位 (CVE-2019-10192) * redis：惡意用戶端會在 HyperLogLog 中觸發堆疊緩衝區溢位 (CVE-2019-10193) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2002： 現已提供適用於 Red Hat Enterprise Linux 8 的 redis:5 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。 安全性修正： * redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192) * redis：惡意用戶端觸發 HyperLogLog 中的堆疊緩衝區溢位 (CVE-2019-10193) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:2002 公告中所提及。

  - 在 [ 3.x 之前的 3.2.13、 4.x4.0.14 ] 之前的 和 5.x 之前的 5.0.4中發現一個堆積緩衝區溢位弱點。藉由使用 SETRANGE 命令謹慎損毀 hyperloglog 攻擊者可誘騙密集 HLL 編碼的 Redis 解譯在堆積配置緩衝區末端以外寫入最多 3 個位元組。 (CVE-2019-10192)

  - 在 [ 3.x 之前的 3.2.13、 4.x 之前的 4.0.14 和 5.x 之前的 5.0.4中發現一個堆疊緩衝區溢位弱點。攻擊者可使用 SETRANGE 命令損毀 hyperloglog進而造成 Redis 在堆疊配置緩衝區的結尾處執行最多 12 個位元組的受控遞增。 (CVE-2019-10193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1819 公告中提及的多個弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

  - redis：惡意用戶端觸發 HyperLogLog 中的堆疊緩衝區溢位 (CVE-2019-10193)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 Redis 的 HyperLogLog 實作 (一種持續性金鑰值資料庫) 中發現多個弱點，可導致拒絕服務或可能執行任意程式碼。

據發現，Redis 未正確處理 hyperloglog 資料結構。攻擊者可利用此問題造成 Redis 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201908-04 中所述的弱點影響 (Redis：多個弱點) 在 Redis 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127644	RHEL 8：redis:5 (RHSA-2019:2002)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
127977	Oracle Linux 8 : redis:5 (ELSA-2019-2002)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2024/11/1	high
184549	Rocky Linux 8redis:5 (RLSA-2019:2002)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
194146	RHEL 7：rh-redis5-redis (RHSA-2019:1819)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
126655	Debian DSA-4480-1：redis - 安全性更新	Nessus	Debian Local Security Checks	2019/7/15	2024/5/10	high
126773	Ubuntu 16.04 LTS / 18.04 LTS：Redis 弱點 (USN-4061-1)	Nessus	Ubuntu Local Security Checks	2019/7/17	2024/8/27	high
127562	GLSA-201908-04：Redis：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical