遠端 Debian 11 主機上安裝的多個套件受到 dla-3885 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3885-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：redis 版本：5:6.0.16-1+deb11u3 CVE ID：CVE-2023-45145 CVE-2023-28856 CVE-2023-25155 CVE-2022-36021 CVE-2022-24834 Debian 錯誤：1032279 1034613 1054225

    據發現，熱門鍵值資料庫 Redis 中存在大量問題：

     * CVE-2023-45145：啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。

     * CVE-2023-28856：經驗證的使用者可使用 HINCRBYFLOAT 命令建立無效的雜湊欄位，導致 Redis 伺服器在被存取時當機。

     * CVE-2023-25155：經驗證的使用者發出特製的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可觸發整數溢位，進而導致執行階段宣告和 Redis 伺服器處理序終止。

     * CVE-2022-36021：經過驗證的使用者可使用具有特製模式的字串比對命令 (如 SCAN 或 KEYS)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。

     * CVE-2022-24834：在 Redis 中執行的特製 Lua 指令碼可在 cjson 和 cmsgpack 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。


    針對 Debian 11 Bullseye，這些問題已在 5:6.0.16-1+deb11u3 版本中修正。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-516 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5610 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 Redis 中執行的特製 Lua 指令碼可在 cjson 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。此問題存在於支援 Lua 指令碼的所有 Redis 版本 (從 2.6 版開始) 中，但僅會影響經過驗證的授權使用者。此問題已在  7.0.12、6.2.13 與 6.0.20 版中修正。(CVE-2022-24834)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 7.0 至 7.0.12 的 Redit 中，在某些情況下，從命令和引數清單擷取金鑰名稱可能會觸發堆積溢位，並導致讀取隨機堆積記憶體、堆積損毀，並可能執行遠端程式碼。數個狀況可能導致經過驗證的使用者執行特製的「COMMAND GETKEYS」或「COMMAND GETKEYSANDFLAGS」，以及導致設定了符合金鑰名稱之 ACL 規則的經驗證使用者，執行特製的命令來參照金鑰名稱的 variadic 清單。此弱點已在 Redis 7.0.12 中修補。
    (CVE-2023-36824)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確識別「SORT_RO」存取的金鑰，因此可能向執行此命令的使用者授予未由 ACL 設定明確授權的金鑰存取權。問題存在於 Redis 7.0 或更新版本中，且已在 Redis 7.0.13 和 7.2.1 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-41053)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202408-05 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - redis：透過 Lua 指令碼執行環境可以執行程式碼插入攻擊 (CVE-2022-24735)

  - redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

  - 6cbea7d 版之前的 Redis 允許複本透過傳送非管理命令 (具體而言是 SET 命令)，在主要伺服器中造成宣告失敗。注意：廠商已於 2021 年針對 Redis 6.2.x 和 7.x 修正此問題。對於 6.2 之前版本，不提供與此相關的安全保證。(CVE-2021-31294)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3627 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-528 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者可藉由發出特製的 `SETRANGE` 和 `SORT(_RO)` 命令來觸發整數溢位，進而導致 Redis 嘗試配置不可能的記憶體大小，並因記憶體不足 (OOM) 錯誤而中止。此問題已在 Redis 版本 7.0.8、6.2.9 與 6.0.17 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-35977)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經過驗證的使用者可使用具有特製模式的字串比對命令 (如 `SCAN` 或 `KEYS`)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。此問題已在 Redis 6.0.18、6.2.11 與 7.0.9 版中修正。(CVE-2022-36021)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端主機上安裝的 redis6 版本為 6.2.14-1 之前的版本。因此，它受到 ALAS2023-2024-513 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 redis 版本比 6.2.14-1 舊。因此，會受到 ALAS2REDIS6-2024-009 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。Redis 未正確處理記憶體緩衝區的調整大小，這可導致整數溢位，進而導致堆積溢位和潛在的遠端程式碼執行。此問題已在 7.0.15 和 7.2.4 版本中修正。(CVE-2023-41056)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-6531-1 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 Redis 中執行的特製 Lua 指令碼可在 cjson 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。此問題存在於支援 Lua 指令碼的所有 Redis 版本 (從 2.6 版開始) 中，但僅會影響經過驗證的授權使用者。此問題已在  7.0.12、6.2.13 與 6.0.20 版中修正。(CVE-2022-24834)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者可藉由發出特製的 `SETRANGE` 和 `SORT(_RO)` 命令來觸發整數溢位，進而導致 Redis 嘗試配置不可能的記憶體大小，並因記憶體不足 (OOM) 錯誤而中止。此問題已在 Redis 版本 7.0.8、6.2.9 與 6.0.17 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-35977)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經過驗證的使用者可使用具有特製模式的字串比對命令 (如 `SCAN` 或 `KEYS`)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。此問題已在 Redis 6.0.18、6.2.11 與 7.0.9 版中修正。(CVE-2022-36021)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者發出特製的 `SRANDMEMBER`、`ZRANDMEMBER` 和 `HRANDFIELD` 命令可觸發整數溢位，進而導致執行階段宣告和 Redis 伺服器處理序終止。此問題會影響所有 Redis 版本。
    Redis 6.0.18、6.2.11 和 7.0.9 版中已發布修補程式。(CVE-2023-25155)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。經過驗證的使用者可使用「HINCRBYFLOAT」命令建立無效的雜湊欄位，該欄位會在受影響的版本中進行存取時損毀 Redis。此問題已在 7.0.11、6.2.12 和 6.0.19 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-28856)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。此問題自 Redis 2.6.0-RC1 版就存在。此問題已在 Redis 7.2.2、7.0.14 和 6.2.14 版中解決。建議所有使用者進行升級。無法升級的使用者可透過停用 Unix 通訊端、以限制性 umask 啟動 Redis，或將 Unix 通訊端檔案儲存在受保護的目錄中，來解決此問題。(CVE-2023-45145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206888	Debian dla-3885：redis - 安全性更新	Nessus	Debian Local Security Checks	2024/9/10	2024/9/10	high
190070	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2024-516)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/6	high
189755	Debian dsa-5610：redis - 安全性更新	Nessus	Debian Local Security Checks	2024/1/30	2024/1/30	high
205117	GLSA-202408-05：Redis：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/7	2024/8/7	high
202286	RHEL 8：redis (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
183748	Debian DLA-3627-1：redis - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/23	2023/10/31	low
190746	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2024-528)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/3/5	high
202287	RHEL 9：redis (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/12	2024/7/12	high
190078	Amazon Linux 2023：redis6 (ALAS2023-2024-513)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/6	low
190050	Amazon Linux 2：redis (ALASREDIS6-2024-009)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/6	high
186586	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Redis 弱點 (USN-6531-1)	Nessus	Ubuntu Local Security Checks	2023/12/5	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

low

high

high

low

high

high