Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.0.3 之前版本的 Redis 中，lua_struct.c 的 getnum 函式有整數溢位，允許具有在 Redis 工作階段中執行 Lua 程式碼權限的內容相依攻擊者，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能繞過預定的沙箱限制，其可觸發堆疊型緩衝區溢位。注意：此問題之所以存在，是因為 CVE-2015-8080 迴歸造成。(CVE-2020-14147)

請注意，Nessus 依賴供應商報告的套件存在。

永続的な key-value データベースである redis で、スタックベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥がか検出されましたリモートの攻撃者が、この欠陥を利用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

在持久性键值数据库 redis 中发现一个整数溢出缺陷，该缺陷可导致基于堆栈的缓冲区溢出。远程攻击者可利用此缺陷造成拒绝服务（应用程序崩溃）。

在永久性索引鍵值資料庫 redis 中發現一個整數溢位瑕疵，可導致堆疊型緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

遠端主機受到 GLSA-202008-17 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.3 之前的 Redis 中，lua_struct.c 的 getnum 函数中存在整数溢出，允许有权在 Redis 会话中运行 Lua 代码的上下文有关的攻击者造成拒绝服务（内存损坏和应用程序崩溃），或可能绕过预期沙盒通过大量数字限制触发基于堆栈的缓冲区溢出。注意：存在此问题的原因是 CVE-2015-8080 回归。(CVE-2020-14147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202008-17 中所述漏洞的影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

An update of the redis package has been released.

An integer overflow flaw leading to a stack-based buffer overflow was discovered in redis, a persistent key-value database. A remote attacker can use this flaw to cause a denial of service (application crash).

The remote host is affected by the vulnerability described in GLSA-202008-17 (Redis: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Redis. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

redis用のこの更新は、次の問題を修正します：

  - CVE-2020-14147：RedisセッションでLuaコードを実行する権限を持つコンテキスト依存の攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、サンドボックスの制限をバイパスしたりする可能性がありました（boo#1173018）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.3 以前の Redis の lua_struct.c の getnum 関数の整数オーバーフローにより、Redis セッションで Lua コードを実行する権限を持つコンテキスト依存の攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、意図されたサンドボックスをバイパスしたりする可能性があります。これはスタックベースのバッファオーバーフローを発生させます。注意: この問題は、CVE-2015-8080のリグレッションが原因で存在しています。(CVE-2020-14147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for redis fixes the following issues :

  - CVE-2020-14147: Context dependent attackers with     permission to run Lua code in a Redis session could have     caused a denial of service (memory corruption and     application crash) or possibly bypass sandbox     restrictions (boo#1173018)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow in the getnum function in lua_struct.c in Redis before 6.0.3 allows context-dependent     attackers with permission to run Lua code in a Redis session to cause a denial of service (memory     corruption and application crash) or possibly bypass intended sandbox restrictions via a large number,     which triggers a stack-based buffer overflow. NOTE: this issue exists because of a CVE-2015-8080     regression. (CVE-2020-14147)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
223341	Linux Distros 未修補弱點：CVE-2020-14147	Nessus	Misc.	2025/3/4	2025/10/8	high
138651	Debian DSA-4731-1: redis - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
138651	Debian DSA-4731-1：redis - 安全更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
138651	Debian DSA-4731-1：redis - 安全性更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
139936	GLSA-202008-17 : Redis：多個弱點	Nessus	Gentoo Local Security Checks	2020/8/28	2024/2/23	critical
223341	Linux Distros 未修补的漏洞: CVE-2020-14147	Nessus	Misc.	2025/3/4	2025/10/8	high
139936	GLSA-202008-17 ：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2020/8/28	2024/2/23	critical
138183	Photon OS 3.0: Redis PHSA-2020-3.0-0108	Nessus	PhotonOS Local Security Checks	2020/7/7	2025/8/22	high
138651	Debian DSA-4731-1 : redis - security update	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	high
139936	GLSA-202008-17 : Redis: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/8/28	2024/2/23	critical
138978	openSUSEセキュリティ更新プログラム：redis（openSUSE-2020-1035）	Nessus	SuSE Local Security Checks	2020/7/27	2024/2/28	high
223341	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14147	Nessus	Misc.	2025/3/4	2025/10/8	high
137878	Photon OS 1.0: Redis PHSA-2020-1.0-0304	Nessus	PhotonOS Local Security Checks	2020/6/29	2022/12/5	high
138192	Photon OS 2.0: Redis PHSA-2020-2.0-0256	Nessus	PhotonOS Local Security Checks	2020/7/7	2024/7/22	high
138978	openSUSE Security Update : redis (openSUSE-2020-1035)	Nessus	SuSE Local Security Checks	2020/7/27	2024/2/28	high
223341	Linux Distros Unpatched Vulnerability : CVE-2020-14147	Nessus	Misc.	2025/3/4	2025/10/8	high

检测

插件搜索

high

high

high

high

critical

high

critical

high

high

critical

high

high

high

high

high

high