リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2019:1860 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - redis: lua_cmsgpack.c でのヒープ破損 (CVE-2018-11218)

  - redis: lua_struct.c:b_unpack() の整数オーバーフロー (CVE-2018-11219)

  - redis: 細工されたコマンドライン引数による redis-cli でのコード実行 (CVE-2018-12326)

  - redis: 悪質なクライアントによってトリガーされる HyperLogLog のヒープバッファオーバーフロー (CVE-2019-10192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Redis 記憶體內鍵值資料庫提供的 Hyperloglog 功能中發現兩個堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 redis 的 2:2.8.17-1+deb8u7 版本中修正。建議您升級 redis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2621 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2506 公告中提及的弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1819 公告中提及的多個弱點影響。

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

  - redis：惡意用戶端觸發 HyperLogLog 中的堆疊緩衝區溢位 (CVE-2019-10193)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 Redis 的 HyperLogLog 實作 (一種持續性金鑰值資料庫) 中發現多個弱點，可導致拒絕服務或可能執行任意程式碼。

據發現，Redis 未正確處理 hyperloglog 資料結構。攻擊者可利用此問題造成 Redis 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201908-04 中所述的弱點影響 (Redis：多個弱點) 在 Redis 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1860 公告中提及的多個弱點影響。

  - redis：lua_cmsgpack.c 中的堆積損毀 (CVE-2018-11218)

  - redis：lua_struct.c:b_unpack() 中發生整數溢位 (CVE-2018-11219)

  - redis：透過特製的命令行引數在 redis-cli 中執行程式碼 (CVE-2018-12326)

  - redis：惡意用戶端觸發 HyperLogLog 中的堆積緩衝區溢位 (CVE-2019-10192)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
194107	RHEL 6 / 7 : rh-redis32-redis (RHSA-2019:1860)	Nessus	Red Hat Local Security Checks	4/27/2024	11/6/2024	critical
126606	Debian DLA-1850-1：redis 安全性更新	Nessus	Debian Local Security Checks	7/11/2019	5/10/2024	high
194158	RHEL 7：redis (RHSA-2019:2621)	Nessus	Red Hat Local Security Checks	4/28/2024	11/6/2024	high
194164	RHEL 7：redis (RHSA-2019:2506)	Nessus	Red Hat Local Security Checks	4/28/2024	11/6/2024	high
194146	RHEL 7：rh-redis5-redis (RHSA-2019:1819)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	high
126655	Debian DSA-4480-1：redis - 安全性更新	Nessus	Debian Local Security Checks	7/15/2019	5/10/2024	high
126773	Ubuntu 16.04 LTS / 18.04 LTS：Redis 弱點 (USN-4061-1)	Nessus	Ubuntu Local Security Checks	7/17/2019	8/27/2024	high
127562	GLSA-201908-04：Redis：多個弱點	Nessus	Gentoo Local Security Checks	8/12/2019	5/7/2024	critical
194107	RHEL 6 / 7：rh-redis32-redis (RHSA-2019:1860)	Nessus	Red Hat Local Security Checks	4/27/2024	11/6/2024	critical

Detections

Analytics

Plugins Search

critical

high

high

high

high

high

high

critical

critical