redis:5 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。安全修复：* redis：恶意客户端会在 HyperLogLog 中触发堆缓冲区溢出 (CVE-2019-10192) * redis：HyperLogLog 中的堆栈缓冲区溢出遭到恶意客户端触发 (CVE-2019-10193) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2002： redis:5 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。 安全补丁： * redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192) * redis：恶意客户端触发 HyperLogLog 中的堆栈缓冲区溢出 (CVE-2019-10193) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:2002 中提及的多个漏洞的影响。

  - 在 Redis hyperlog 之前的 版本 3.x3.2.13、低于 4.x4.0.14 的 [] 和 之前的 5.x5.0.4] 的日志数据结构版本中发现堆缓冲区溢出漏洞。通过小心地使用 SETRANGE 命令损坏 hyperloglog攻击者可能会诱骗 Redis 对密集 HLL 编码的解释在超出堆分配的缓冲区末尾最多写入 3 个字节。 (CVE-2019-10192)

  - 在 Redis hyperlog 之前的 版本 3.x3.2.13、低于 4.x4.0.14 ] 的 和 之前的 5.x5.0.4] 的日志数据结构版本中发现堆栈缓冲区溢出漏洞。通过使用 SETRANGE 命令损坏 hyperloglog攻击者可造成 Redis 执行超过堆栈分配缓冲区末尾最多 12 个字节的受控增量。 (CVE-2019-10193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:1819 公告中提及的多个漏洞影响。

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

  - redis：恶意客户端触发 HyperLogLog 中的堆栈缓冲区溢出 (CVE-2019-10193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

持久性的键值数据库 Redis 的 HyperLogLog 实现中发现多个漏洞，可能造成拒绝服务，或可能会造成任意代码执行。

据发现，Redis 未正确处理 hyperloglog 数据结构。攻击者可利用此问题导致 Redis 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201908-04 中所述漏洞的影响（Redis：多个漏洞）在 Redis 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127644	RHEL 8 : redis:5 (RHSA-2019:2002)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
127977	Oracle Linux 8 : redis:5 (ELSA-2019-2002)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2024/11/1	high
184549	Rocky Linux 8redis:5 (RLSA-2019:2002)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
194146	RHEL 7：rh-redis5-redis (RHSA-2019:1819)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
126655	Debian DSA-4480-1：redis - 安全更新	Nessus	Debian Local Security Checks	2019/7/15	2024/5/10	high
126773	Ubuntu 16.04 LTS / 18.04 LTS：Redis 漏洞 (USN-4061-1)	Nessus	Ubuntu Local Security Checks	2019/7/17	2024/8/27	high
127562	GLSA-201908-04：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical

检测

插件搜索

high

high

high

high

high

high

critical