Megjelentek a Redis 6.2.6, 6.0.16 és 5.0.14 csoportos frissítései, amelyekben 8 sebezhetőséget javítottak. Minden felhasználónak sürgősen javasoljuk a Redis frissítését az új verziókra.
- Négy sebezhetőség (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) okozhat puffertúltöltést speciálisan kialakított parancsok és hálózati lekérdezések feldolgozása során, de a kihasználásukhoz néhány konfigurációs paramétert (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) nagyon nagy értékekre kell állítani.
- A CVE-2021-32762 sebezhetőség puffertúltöltést okozhat a redis-cli és redis-sentinel programokban nagy válaszok feldolgozása során régi platformokon.
- A CVE-2021-32675 sebezhetőség leállást okozhat intenzív RESP-lekérdezések feldolgozása során nagyszámú elem kezelésénél.
- A CVE-2021-32672 sebezhetőség lehetővé teszi a memória tartalmának olvasását a Lua Debugger manipulálásával.
- A CVE-2021-32626 sebezhetőség puffertúltöltést okozhat speciálisan kialakított Lua-szkriptek futtatásakor.
Forrás: opennet.ru
