DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Redis: Schwachstelle ermöglicht Codeausführung
Advisory ansehen veröffentlicht 2021-07-11
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-32625US | high8.8 | — | ||
Redis is an open source (BSD licensed), in-memory data structure store, used as a database, cache, and message broker. An integer overflow bug in Redis version 6.0 or newer, could… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Customer Portal vom 2021-07-11external
- Amazon Linux Security Advisory ALASREDIS6-2023-008 vom 2023-09-27external
- Red Hat Bugzilla - Bug 1980790 vom 2021-07-11external
- SUSE Security Update SUSE-SU-2021:2294-1 vom 2021-07-12external
- WID-SEC-W-2023-2458 - CSAF Versionself
- WID-SEC-2023-2458 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan