遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

  - redis：sigsegvHandler 除錯函式中發生損毀 (CVE-2022-3647)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者可藉由發出特製的 `SETRANGE` 和 `SORT(_RO)` 命令來觸發整數溢位，進而導致 Redis 嘗試配置不可能的記憶體大小，並因記憶體不足 (OOM) 錯誤而中止。此問題已在 Redis 版本 7.0.8、6.2.9 與 6.0.17 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-35977)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端主機上安裝的 redis 版本比 6.2.11-1 舊。因此，會受到 ALAS2REDIS6-2023-001 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者可藉由發出特製的 `SETRANGE` 和 `SORT(_RO)` 命令來觸發整數溢位，進而導致 Redis 嘗試配置不可能的記憶體大小，並因記憶體不足 (OOM) 錯誤而中止。此問題已在 Redis 版本 7.0.8、6.2.9 與 6.0.17 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-35977)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經過驗證的使用者可使用具有特製模式的字串比對命令 (如 `SCAN` 或 `KEYS`)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。此問題已在 Redis 6.0.18、6.2.11 與 7.0.9 版中修正。(CVE-2022-36021)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者可發出含有特製引數的「HRANDFIELD」或「ZRANDMEMBER」命令，因宣告失敗而造成 Redis 當機，進而觸發拒絕服務。此問題會影響 Redis 6.2 版或更新版本，但不包括 6.2.9 版，以及 7.0 版之前的版本，但不包括 7.0.8 版。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-22458)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者發出特製的 `SRANDMEMBER`、`ZRANDMEMBER` 和 `HRANDFIELD` 命令可觸發整數溢位，進而導致執行階段宣告和 Redis 伺服器處理序終止。此問題會影響所有 Redis 版本。
    Redis 6.0.18、6.2.11 和 7.0.9 版中已發布修補程式。(CVE-2023-25155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - redis：透過 Lua 指令碼執行環境可以執行程式碼插入攻擊 (CVE-2022-24735)

  - redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

  - 6cbea7d 版之前的 Redis 允許複本透過傳送非管理命令 (具體而言是 SET 命令)，在主要伺服器中造成宣告失敗。注意：廠商已於 2021 年針對 Redis 6.2.x 和 7.x 修正此問題。對於 6.2 之前版本，不提供與此相關的安全保證。(CVE-2021-31294)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端主機受到 GLSA-202408-05 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202287	RHEL 9：redis (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/9/27	high
182069	Amazon Linux 2：redis (ALASREDIS6-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	medium
202286	RHEL 8：redis (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
205117	GLSA-202408-05：Redis：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high

偵測

搜尋 Plugin

high

medium

high

high