远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:2002 中提及的多个漏洞的影响。

  - 在 Redis hyperlog 之前的 版本 3.x3.2.13、低于 4.x4.0.14 的 [] 和 之前的 5.x5.0.4] 的日志数据结构版本中发现堆缓冲区溢出漏洞。通过小心地使用 SETRANGE 命令损坏 hyperloglog攻击者可能会诱骗 Redis 对密集 HLL 编码的解释在超出堆分配的缓冲区末尾最多写入 3 个字节。 (CVE-2019-10192)

  - 在 Redis hyperlog 之前的 版本 3.x3.2.13、低于 4.x4.0.14 ] 的 和 之前的 5.x5.0.4] 的日志数据结构版本中发现堆栈缓冲区溢出漏洞。通过使用 SETRANGE 命令损坏 hyperloglog攻击者可造成 Redis 执行超过堆栈分配缓冲区末尾最多 12 个字节的受控增量。 (CVE-2019-10193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8redis:5 (RLSA-2019:2002)

high Nessus 插件 ID 184549

版本 1.2