云安全日报210723:开源Redis数据库发现远程代码执行漏洞,需要尽快升级

2022-10-29

Redis是世界范围内应用广泛的内存型高速键值对数据库。7月22日,Redis官方发布了安全更新,修复了Redis 32位版本中发现的远程代码执行高危漏洞。以下是漏洞详情:

漏洞详情

来源:https://github.com/redis/redis/security/advisories/GHSA-8wxq-j7rp-g8wj?spm=a2c4g.11174386.n2.3.3fa64c07M8B7B6

CVE-2021-32761 CVSS评分:7.5 严重程度:高

在32位Redis版本上,Redis BITFIELD 命令容易受到整数溢出的影响,可能被利用来破坏堆、泄漏任意堆内容或触发远程代码执行。该漏洞涉及构建特制的位命令,溢出位偏移量。

受影响产品和版本

该漏洞仅影响32位版本的Redis 2.2或更高版本

解决方案

Redis官方已发布安全更新,以下是Redis安全版本:

Redis 5.0.13

Redis 6.0.15

Redis 6.2.5

查看更多漏洞信息 以及升级请访问官网:

https://github.com/redis/redis/security/advisories

您好!请登录

点击取消回复