Foram lançadas atualizações corretivas para os SGBDs Redis 6.2.6, 6.0.16 e 5.0.14, que corrigem 8 vulnerabilidades. Todos os usuários são aconselhados a atualizar urgentemente o Redis para as novas versões.
- Quatro vulnerabilidades (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) podem levar a um estouro de buffer ao processar comandos e solicitações de rede formatadas de maneira específica, mas para exploração é necessário que alguns parâmetros de configuração (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) sejam definidos em valores muito altos.
- A vulnerabilidade CVE-2021-32762 pode levar a um estouro de buffer no redis-cli e redis-sentinel ao processar grandes respostas em plataformas antigas.
- A vulnerabilidade CVE-2021-32675 pode causar uma negação de serviço ao processar solicitações RESP com um grande número de elementos.
- A vulnerabilidade CVE-2021-32672 pode permitir a leitura do conteúdo da memória por meio de manipulações com o Lua Debugger.
- A vulnerabilidade CVE-2021-32626 permite causar um estouro de buffer ao executar scripts Lua formatados de maneira específica.
Fonte: opennet.ru
