远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3918 公告。

  - redis：Lua 脚本可使基于堆的 Lua 堆栈溢出 (CVE-2021-32626)

  - redis：Streams 存在整数溢出问题 (CVE-2021-32627)

  - redis：ziplist 数据结构中存在整数溢出缺陷 (CVE-2021-32628)

  - redis：通过 Redis 标准协议 (RESP) 请求造成的拒绝服务 (CVE-2021-32675)

  - redis：intsets 存在整数溢出问题 (CVE-2021-32687)

  - redis：字符串存在整数溢出问题 (CVE-2021-41099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：redis: 5 (RHSA-2021: 3918)

high Nessus 插件 ID 154255

版本 1.5