检测

FreeBSD：redis - EVAL Lua 沙盒逃逸 (838fa84a-0e25-11e5-90e4-d050996490d0)

critical Nessus 插件 ID 84043

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Ben Murphy 报告：

可能会突破 Redis 中的 Lua 沙盒，并执行任意代码。

这不会对处于受信任 Redis 安全模式下的用户产生威胁，在此模式下只有受信任的用户可以连接到数据库。
但是在实际部署中，可能存在可由不受信任的用户访问的数据库。易受影响的主要部署是开发人员计算机，其中的 Redis 服务器可通过 SSRF 攻击和云托管进行访问。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?d07c07d6

http://www.nessus.org/u?582fa13d

插件详情

严重性: Critical

ID: 84043

文件名: freebsd_pkg_838fa84a0e2511e590e4d050996490d0.nasl

版本: 2.6

类型: local

发布时间: 2015/6/9

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:redis, p-cpe:/a:freebsd:freebsd:redis-devel, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2015/6/8

漏洞发布日期: 2015/6/4

参考资料信息

CVE: CVE-2015-4335