Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.3 之前的 Redis 中，lua_struct.c 的 getnum 函数中存在整数溢出，允许有权在 Redis 会话中运行 Lua 代码的上下文有关的攻击者造成拒绝服务（内存损坏和应用程序崩溃），或可能绕过预期沙盒通过大量数字限制触发基于堆栈的缓冲区溢出。注意：存在此问题的原因是 CVE-2015-8080 回归。(CVE-2020-14147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2020-14147

high Nessus 插件 ID 223341

版本 1.5