p PatchFirst

CVE-2023-22458

CVE-2023-22458 · Integer overflow in multiple Redis commands can lead to denial-of-service

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Redis is an in-memory database that persists on disk. Authenticated users can issue a `HRANDFIELD` or `ZRANDMEMBER` command with specially crafted arguments to trigger a denial-of-service by crashing Redis with an assertion failure. This problem affects Redis versions 6.2 or newer up to but not including 6.2.9 as well as versions 7.0 up to but not including 7.0.8. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 5.5 · Средний · EPSS 72,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • redis

    Версии
    • >= 6.2, < 6.2.9: Затронуто
    • >= 7.0, < 7.0.8: Затронуто

    Нет опубликованного исправления

  • redis Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.8-1

    Обновитесь до 5:7.0.8-1

  • redis Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.8-1

    Обновитесь до 5:7.0.8-1

  • redis Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.8-1

    Обновитесь до 5:7.0.8-1

Первоисточники

Проверьте свой сервер →