redis用のこの更新は、次の問題を修正します：

  - CVE-2020-14147：RedisセッションでLuaコードを実行する権限を持つコンテキスト依存の攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、サンドボックスの制限をバイパスしたりする可能性がありました（boo#1173018）

永続的な key-value データベースである redis で、スタックベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥がか検出されましたリモートの攻撃者が、この欠陥を利用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - redis: integer overflow in the getnum function in lua_struct.c could lead to a DoS (CVE-2020-14147)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

An integer overflow flaw leading to a stack-based buffer overflow was discovered in redis, a persistent key-value database. A remote attacker can use this flaw to cause a denial of service (application crash).

An update of the redis package has been released.

远程主机受到 GLSA-202008-17 中所述漏洞的影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202008-17 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在永久性索引鍵值資料庫 redis 中發現一個整數溢位瑕疵，可導致堆疊型緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

在持久性键值数据库 redis 中发现一个整数溢出缺陷，该缺陷可导致基于堆栈的缓冲区溢出。远程攻击者可利用此缺陷造成拒绝服务（应用程序崩溃）。

This update for redis fixes the following issues :

  - CVE-2020-14147: Context dependent attackers with     permission to run Lua code in a Redis session could have     caused a denial of service (memory corruption and     application crash) or possibly bypass sandbox     restrictions (boo#1173018)

The remote host is affected by the vulnerability described in GLSA-202008-17 (Redis: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Redis. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
138978	openSUSEセキュリティ更新プログラム：redis（openSUSE-2020-1035）	Nessus	SuSE Local Security Checks	2020/7/27	2024/2/28	high
138651	Debian DSA-4731-1: redis - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
199753	RHEL 8 : 5_redis (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	high
138651	Debian DSA-4731-1 : redis - security update	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
138183	Photon OS 3.0: Redis PHSA-2020-3.0-0108	Nessus	PhotonOS Local Security Checks	2020/7/7	2022/12/5	high
139936	GLSA-202008-17 ：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2020/8/28	2024/2/23	critical
139936	GLSA-202008-17 : Redis：多個弱點	Nessus	Gentoo Local Security Checks	2020/8/28	2024/2/23	critical
138651	Debian DSA-4731-1：redis - 安全性更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
138651	Debian DSA-4731-1：redis - 安全更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
138978	openSUSE Security Update : redis (openSUSE-2020-1035)	Nessus	SuSE Local Security Checks	2020/7/27	2024/2/28	high
137878	Photon OS 1.0: Redis PHSA-2020-1.0-0304	Nessus	PhotonOS Local Security Checks	2020/6/29	2022/12/5	high
138192	Photon OS 2.0: Redis PHSA-2020-2.0-0256	Nessus	PhotonOS Local Security Checks	2020/7/7	2022/12/5	high
139936	GLSA-202008-17 : Redis: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/8/28	2024/2/23	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

critical

high

high

high

high

high

critical