It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-164 advisory.

    Redis is an in-memory database that persists on disk. Starting in version 7.0.8 and prior to version     7.0.10, authenticated users can use the MSETNX command to trigger a runtime assertion and termination of     the Redis server process. The problem is fixed in Redis version 7.0.10. (CVE-2023-28425)

    Authenticated users can use the HINCRBYFLOAT command to create an invalid hash field that may later crash     Redis on access. (CVE-2023-28856)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-e3e1f9dd4d advisory.

    **Redis 7.0.10** Released Mon Mar 20 16:00:00 IST 2023


    Upgrade urgency: SECURITY, contains fixes to security issues.

    Security Fixes:

    * (**CVE-2023-28425**) Specially crafted MSETNX command can lead to assertion and denial-of-service

    Bug Fixes

    * Large blocks of replica client output buffer may lead to psync loops and unnecessary memory usage     (#11666)
    * Fix CLIENT REPLY OFF|SKIP to not silence push notifications (#11875)
    * Trim excessive memory usage in stream nodes when exceeding `stream-node-max-bytes` (#11885)
    * Fix module RM_Call commands failing with OOM when maxmemory is changed to zero (#11319)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2925-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。Redis で実行される特別に細工された Lua スクリプトにより、cjson ライブラリでヒープオーバーフローがトリガーされ、ヒープ破損およびリモートコード実行の可能性があります。この問題は、2.6 以降、Lua スクリプトサポートのある Redis の全バージョンに存在しますが、認証および承認されたユーザーにのみ影響を与えます。この問題はバージョン 7.0.12、6.2.13 および 6.0.20 で修正されます。(CVE-2022-24834)

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーは、特別に細工されたパターンで文字列一致コマンド (「SCAN」または「KEYS」など) を使用して、Redis でサービス拒否攻撃を発生させ、ハングさせて CPU 時間を 100％ 消費させる可能性があります。この問題は Redis バージョン 6.0.18、6.2.11、7.0.9 で修正されています。(CVE-2022-36021)

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SRANDMEMBER」、「ZRANDMEMBER」、「HRANDFIELD」コマンドを発行すると、整数オーバーフローがトリガーされ、Redis サーバープロセスのランタイムアサーションと終了が発生する可能性があります。この問題はすべてのバージョンの Redis に影響します。
    パッチは、Redis バージョン 6.0.18、6.2.11、7.0.9 でリリースされました。(CVE-2023-25155)

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーは「HINCRBYFLOAT」コマンドを使用して無効なハッシュフィールドを作成し、影響を受けるバージョンでアクセスすると Redis がクラッシュする可能性があります。この問題は、バージョン 7.0.11、6.2.12、6.0.19 で対処されました。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2023-28856)

  - Redis は、ディスクに保持されるメモリ内データベースです。7.0.12 以前の Redit 7.0 では、コマンドおよび引数のリストからキー名を抽出すると、場合によってはヒープオーバーフローが発生し、ランダムなヒープメモリの読み取り、ヒープ破損、リモートコード実行が発生する可能性があります。いくつかのシナリオにより、特別に細工された「COMMAND GETKEYS」または「COMMAND GETKEYSANDFLAGS」、およびキー名を一致させる ACL ルールが設定された認証されたユーザーが、キー名の variadic リストを参照する特別に細工されたコマンドを実行する可能性があります。この脆弱性は Redis 7.0.12 でパッチが適用されています。
    (CVE-2023-36824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-164 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーは「HINCRBYFLOAT」コマンドを使用して無効なハッシュフィールドを作成し、影響を受けるバージョンでアクセスすると Redis がクラッシュする可能性があります。この問題は、バージョン 7.0.11、6.2.12、6.0.19 で対処されました。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2023-28856)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-e3e1f9dd4d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它受到公告 ALAS2023-2023-164 中提及的多个漏洞影响。

  - Redis 是一个持续存在于磁盘上的内存中数据库。自版本 7.0.8 至版本 7.0.10，经认证的用户可使用 MSETNX 命令触发运行时断言和 Redis 服务器进程终止。此问题已在 Redis 7.0.10 版中修复。(CVE-2023-28425)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。经过身份验证的用户可以使用“HINCRBYFLOAT”命令创建无效的哈希字段，该字段在受影响的版本中进行访问时会使 Redis 崩溃。此问题已在 7.0.11、6.2.12 和 6.0.19 版中解决。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2023-28856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-164 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 7.0.8至 7.0.10 版中，經驗證的使用者可使用 MSETNX 命令來觸發運行時間宣告和 Redis 伺服器處理程序終止。此問題已在 Redis 7.0.10 版中修正。(CVE-2023-28425)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。經過驗證的使用者可使用「HINCRBYFLOAT」命令建立無效的雜湊欄位，該欄位會在受影響的版本中進行存取時損毀 Redis。此問題已在 7.0.11、6.2.12 和 6.0.19 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-28856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:2925-1 advisory.

  - Redis is an in-memory database that persists on disk. A specially crafted Lua script executing in Redis     can trigger a heap overflow in the cjson library, and result with heap corruption and potentially remote     code execution. The problem exists in all versions of Redis with Lua scripting support, starting from 2.6,     and affects only authenticated and authorized users. The problem is fixed in versions 7.0.12, 6.2.13, and     6.0.20. (CVE-2022-24834)

  - Redis is an in-memory database that persists on disk. Authenticated users can use string matching commands     (like `SCAN` or `KEYS`) with a specially crafted pattern to trigger a denial-of-service attack on Redis,     causing it to hang and consume 100% CPU time. The problem is fixed in Redis versions 6.0.18, 6.2.11,     7.0.9. (CVE-2022-36021)

  - Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted     `SRANDMEMBER`, `ZRANDMEMBER`, and `HRANDFIELD` commands can trigger an integer overflow, resulting in a     runtime assertion and termination of the Redis server process. This problem affects all Redis versions.
    Patches were released in Redis version(s) 6.0.18, 6.2.11 and 7.0.9. (CVE-2023-25155)

  - Redis is an in-memory database that persists on disk. Starting in version 7.0.8 and prior to version     7.0.10, authenticated users can use the MSETNX command to trigger a runtime assertion and termination of     the Redis server process. The problem is fixed in Redis version 7.0.10. (CVE-2023-28425)

  - Redis is an open source, in-memory database that persists on disk. Authenticated users can use the     `HINCRBYFLOAT` command to create an invalid hash field that will crash Redis on access in affected     versions. This issue has been addressed in in versions 7.0.11, 6.2.12, and 6.0.19. Users are advised to     upgrade. There are no known workarounds for this issue. (CVE-2023-28856)

  - Redis is an in-memory database that persists on disk. In Redit 7.0 prior to 7.0.12, extracting key names     from a command and a list of arguments may, in some cases, trigger a heap overflow and result in reading     random heap memory, heap corruption and potentially remote code execution. Several scenarios that may lead     to authenticated users executing a specially crafted `COMMAND GETKEYS` or `COMMAND GETKEYSANDFLAGS`and     authenticated users who were set with ACL rules that match key names, executing a specially crafted     command that refers to a variadic list of key names. The vulnerability is patched in Redis 7.0.12.
    (CVE-2023-36824)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202408-05 (Redis: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Redis. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202408-05 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202408-05 中所述漏洞影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a60cc0e4-c7aa-11ed-8a4b-080027f5fec9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-86068d1187 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 7.0.8 以降、バージョン 7.0.10 より前では、認証されたユーザーが MSETNX コマンドを使用して、Redis サーバープロセスのランタイムアサーションと終了をトリガーする可能性があります。この問題は Redis バージョン 7.0.10 で修正されています。(CVE-2023-28425)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-86068d1187 advisory.

    **Redis 7.0.10** Released Mon Mar 20 16:00:00 IST 2023


    Upgrade urgency: SECURITY, contains fixes to security issues.

    Security Fixes:

    * (**CVE-2023-28425**) Specially crafted MSETNX command can lead to assertion and denial-of-service

    Bug Fixes

    * Large blocks of replica client output buffer may lead to psync loops and unnecessary memory usage     (#11666)
    * Fix CLIENT REPLY OFF|SKIP to not silence push notifications (#11875)
    * Trim excessive memory usage in stream nodes when exceeding `stream-node-max-bytes` (#11885)
    * Fix module RM_Call commands failing with OOM when maxmemory is changed to zero (#11319)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the a60cc0e4-c7aa-11ed-8a4b-080027f5fec9 advisory.

  - Redis is an in-memory database that persists on disk. Starting in version 7.0.8 and prior to version     7.0.10, authenticated users can use the MSETNX command to trigger a runtime assertion and termination of     the Redis server process. The problem is fixed in Redis version 7.0.10. (CVE-2023-28425)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the redis package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
175082	Amazon Linux 2023 : redis6, redis6-devel (ALAS2023-2023-164)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	medium
173660	Fedora 38 : redis (2023-e3e1f9dd4d)	Nessus	Fedora Local Security Checks	2023/3/29	2024/11/14	medium
178690	SUSE SLES15/ openSUSE 15 セキュリティ更新 : redis7 (SUSE-SU-2023:2925-1)	Nessus	SuSE Local Security Checks	2023/7/21	2023/7/21	high
175082	Amazon Linux 2023 : redis6、redis6-devel (ALAS2023-2023-164)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	medium
173660	Fedora 38 : redis (2023-e3e1f9dd4d)	Nessus	Fedora Local Security Checks	2023/3/29	2024/11/14	medium
175082	Amazon Linux 2023：redis6, redis6-devel (ALAS2023-2023-164)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	medium
175082	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2023-164)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	medium
178690	SUSE SLES15 / openSUSE 15 Security Update : redis7 (SUSE-SU-2023:2925-1)	Nessus	SuSE Local Security Checks	2023/7/21	2023/7/21	high
205117	GLSA-202408-05 : Redis: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
205117	GLSA-202408-05：Redis：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
205117	GLSA-202408-05：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
173328	FreeBSD : redis -- 特別に細工された MSETNX コマンドにより、サービス拒否が発生する可能性があります (a60cc0e4-c7aa-11ed-8a4b-080027f5fec9)	Nessus	FreeBSD Local Security Checks	2023/3/23	2023/3/24	medium
173676	Fedora 37 : redis (2023-86068d1187)	Nessus	Fedora Local Security Checks	2023/3/30	2024/11/14	medium
173676	Fedora 37 : redis (2023-86068d1187)	Nessus	Fedora Local Security Checks	2023/3/30	2024/11/14	medium
173328	FreeBSD : redis -- specially crafted MSETNX command can lead to denial-of-service (a60cc0e4-c7aa-11ed-8a4b-080027f5fec9)	Nessus	FreeBSD Local Security Checks	2023/3/23	2023/3/24	medium
203583	Photon OS 5.0: Redis PHSA-2023-5.0-0049	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

high