Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.4.4 之前的 redis-py 和 4.5.x 之前的 4.5.4 的 redis-py在不适当的时间取消异步 Redis 命令后使连接不合时空地保持打开状态并且可以将响应数据发送到不相关请求的客户端。例如非管道操作会发生这种情况。注意 CVE-2023-28859 的解决方案一般可解决 AsyncIO 连接中的数据泄漏问题。 (CVE-2023-28859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-28859

medium Nessus 插件 ID 250984

版本 1.8