Objavljene su ispravke za CUBD Redis 6.2.6, 6.0.16 i 5.0.14, u kojima je ispravljeno 8 ranjivosti. Svim korisnicima se preporučuje da hitno ažuriraju Redis na nove verzije.
- Četiri ranjivosti (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) mogu dovesti do prepunjenja bafera prilikom obrade posebno oblikovanih komandi i mrežnih zahtjeva, ali za iskorištavanje je potrebno da neki parametri konfiguracije (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) budu postavljeni na vrlo velike vrijednosti.
- Ranjivost CVE-2021-32762 može dovesti do prepunjenja bafera u redis-cli i redis-sentinel prilikom obrade velikih odgovora na starijim platformama.
- Ranjivost CVE-2021-32675 može dovesti do uskraćivanja usluge prilikom obrade intenzivno upućenih RESP-zahtjeva s velikim brojem elemenata.
- Ranjivost CVE-2021-32672 može dovesti do čitanja sadržaja memorije putem manipulacija sa Lua Debuggerom.
- Ranjivost CVE-2021-32626 omogućuje izazivanje prepunjenja bafera prilikom pokretanja posebno oblikovanih Lua skripti.
Izvor: opennet.ru
