Korrigerende versioner af databasen Redis 6.2.6, 6.0.16 og 5.0.14 er blevet offentliggjort, hvoraf 8 sårbarheder er blevet rettet. Alle brugere anbefales at opdatere Redis til de nye versioner hurtigst muligt.
- Fire sårbarheder (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) kan føre til buffer overflow ved håndtering af specialdesignede kommandoer og netværksanmodninger, men for at udnytte dem kræves det, at nogle konfigurationsparametre (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) sættes til meget høje værdier.
- Sårbarheden CVE-2021-32762 kan føre til buffer overflow i redis-cli og redis-sentinel ved parsning af store svar på ældre platforme.
- Sårbarheden CVE-2021-32675 kan føre til tjenestenægtelse ved håndtering af kraftigt indgående RESP-anmodninger med et stort antal elementer.
- Sårbarheden CVE-2021-32672 kan føre til læsning af hukommelsesindhold gennem manipulation af Lua Debugger.
- Sårbarheden CVE-2021-32626 tillader udløsning af buffer overflow ved kørsel af specialdesignede Lua-scripts.
Kilde: opennet.ru
