The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - redis: Code injection via Lua script execution environment (CVE-2022-24735)

  - redis: heap overflow in the lua cjson and cmsgpack libraries (CVE-2022-24834)

  - Redis before 6cbea7d allows a replica to cause an assertion failure in a primary server by sending a non-     administrative command (specifically, a SET command). NOTE: this was fixed for Redis 6.2.x and 7.x in     2021. Versions before 6.2 were not intended to have safety guarantees related to this. (CVE-2021-31294)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - redis: Lua スクリプト実行環境を介したコードインジェクション (CVE-2022-24735)

  - redis: lua cjson および cmsgpack ライブラリのヒープオーバーフロー (CVE-2022-24834)

  - 6cbea7d より前の Redis では、レプリカが非管理コマンド (特に、SET コマンド) を送信することで、プライマリサーバーでアサーションエラーを引き起こすことが可能です。注意: これは、2021 年に Redis 6.2.x および 7.x に対して修正されました。 6.2 より前のバージョンは、これに関連する安全性を保証するものではありませんでした。(CVE-2021-31294)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - redis：透過 Lua 指令碼執行環境可以執行程式碼插入攻擊 (CVE-2022-24735)

  - redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

  - 6cbea7d 版之前的 Redis 允許複本透過傳送非管理命令 (具體而言是 SET 命令)，在主要伺服器中造成宣告失敗。注意：廠商已於 2021 年針對 Redis 6.2.x 和 7.x 修正此問題。對於 6.2 之前版本，不提供與此相關的安全保證。(CVE-2021-31294)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - redis：通过 Lua 脚本执行环境的代码注入 (CVE-2022-24735)

  - redis：lua cjson 和 cmsgpack 库中的堆溢出 (CVE-2022-24834)

  - 6cbea7d 之前的 Redis 允许副本通过发送非管理命令（尤其是 SET 命令），造成主服务器中的断言失败。注意：此问题已在 2021 年的 Redis 6.2.x 和 7.x 中修复。 6.2 之前的版本本不应具有与此问题相关的安全保证。(CVE-2021-31294)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202286	RHEL 8 : redis (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
202286	RHEL 8 : redis (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
202286	RHEL 8：redis (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
202286	RHEL 8：redis（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high

偵測

搜尋 Plugin

high

high

high

high