永続的な「NoSQL」-styleのキー値データベースであるRedisに、多数の整数オーバーフローの問題があることが判明しました。現時点では、この問題は32ビットのシステムにのみ影響を及ぼすと考えられています。

Debian 9 'Stretch'では、この問題はバージョン3:3.2.6-3+deb9u4で修正されています。

お使いのredisパッケージをアップグレードすることを推奨します。

redisの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/redis

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5221-1 公告中提及的多个漏洞影响。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在受影响的版本中，在 Redis 中执行特别构建的 Lua 脚本会导致基于堆的 Lua 堆栈溢出，原因是对此情况的检查不完整。这会导致堆损坏，并可能导致远程代码执行。
    此问题存在于具有 Lua 脚本支持的所有 Redis 版本（从 2.6 开始）中。此问题已在版本 6.2.6、6.0.16 和 5.0.14 中修复。对于无法更新的用户，在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户执行 Lua 脚本。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2021-32626)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在受影响的版本中，可以利用 Redis 中的整数溢出缺陷来损坏堆，并可能导致远程代码执行。该漏洞涉及将默认的 proto-max-bulk-len 和 client-query-buffer-limit 配置参数更改为非常大的值，然后构造特别构建的非常大的流元素。此问题已在 Redis 6.2.6、6.0.16 和 5.0.14 中修复。对于无法升级的用户，在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 proto-max-bulk-len 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-32627)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用所有 Redis 版本使用的 ziplist 数据结构中的整数溢出缺陷来损坏堆，并可能导致远程代码执行。该漏洞涉及将默认的 ziplist 配置参数（hash-max-ziplist-entries、hash-max-ziplist-value、zset-max-ziplist-entries 或 zset-max-ziplist-value）修改为非常大的值，然后构造特别构建的命令以创建非常大的 ziplist。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改上述配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-32628)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。使用 Redis Lua Debugger 时，用户可以发送畸形请求，造成调试器的协议解析器读取实际缓冲区之外的数据。此问题会影响具有 Lua 调试支持的所有 Redis 版本（3.2 或更高版本）。已在版本 6.2.6、6.0.16 和 5.0.14 中修复此问题。(CVE-2021-32672)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。解析传入的 Redis 标准协议 (RESP) 请求时，Redis 根据用户指定的值分配内存，这些值决定元素的数量（在多批量标头中）和每个元素的大小（在批量标头中）。通过多个连接传递特别构建的请求的攻击者可导致服务器分配大量内存。由于使用相同的解析机制来处理身份验证请求，因此未经身份验证的用户也可利用此漏洞。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止访问，以阻止未经身份验证的用户连接到 Redis。这可以通过几种不同的方法实现：使用防火墙、iptables 和安全组等网络访问控制工具，或启用 TLS 并要求用户使用客户端证书进行身份验证。
    (CVE-2021-32675)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用影响所有 Redis 版本的整数溢出缺陷来损坏堆，并可能用于泄漏堆的任意内容或触发远程代码执行。该漏洞涉及将默认的 set-max-intset-entries 配置参数更改为非常大的值，然后构造特别构建的命令以操纵集。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 set-max-intset-entries 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-32687)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。可以利用基础字符串库中的整数溢出缺陷来损坏堆，并可能导致拒绝服务或远程代码执行。该漏洞涉及将默认的 proto-max-bulk-len 配置参数更改为非常大的值，然后构造特别构建的网络有效负载或命令。此问题已在 Redis 版本 6.2.6、6.0.16 和 5.0.14 中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改 proto-max-bulk-len 配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。(CVE-2021-41099)

  - Redis 是一个持续存在于磁盘上的内存中数据库。自版本 2.2 开始，以及在 5.0.13、6.0.15 和 6.2.5 之前的版本中，存在一个涉及越界读取和整数溢出的漏洞。在 32 位系统上，Redis“*BIT*”命令容易受到整数溢出漏洞的影响，此漏洞可能会被用来损坏堆、泄漏任意堆内容或触发远程代码执行。该漏洞涉及将默认的“proto-max-bulk-len”配置参数更改为极大值，然后构造特别构建的命令位命令。此问题仅影响 32 位平台上或编译为 32 位二进制的 Redis。Redis 版本 5.0.`3m 6.0.15 和 6.2.5 包含针对此问题的修补程序。在不修补“redis-server”可执行文件的情况下缓解该问题的其他变通方案是阻止用户修改“proto-max-bulk-len”配置参数。这可通过使用 ACL 限制非特权用户使用 CONFIG SET 命令来实现。
    (CVE-2021-32761)

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在受影响的 Redis 版本中，可以利用 32 位 Redis 版本 4.0 或更新版本中的整数溢出缺陷来损坏堆，并可能导致远程代码执行。Redis 4.0 或更新版本针对支持的最大批量输入大小使用可配置的限值。默认情况下，此限值为 512MB，这对于所有平台来说都是一个安全值。如果此限值大幅提升，则从客户端接收大型请求可能会触发多个整数溢出场景，从而导致缓冲区溢出和堆损坏。我们认为在某些情况下，此问题会被用于执行远程代码。默认情况下，经过身份验证的 Redis 用户有权访问所有配置参数，因此可以使用 CONFIG SET proto-max-bulk-len 更改安全默认值，从而使系统容易遭受攻击。**此问题仅影响 32 位 Redis（在 32 位系统上，或作为在 64 位系统上运行的 32 位可执行文件）。**此问题已在版本 6.2 中得到修复，并且修复程序已向后移植到 6.0.11 和 5.0.11 版本。如果您运行的是 32 位 Redis，请确保使用这些版本之一。另一个在未修补 redis-server 可执行文件的情况下缓解问题的变通方案是，防止客户端直接执行 CONFIG SET`: 若使用 Redis 6.0 或更新版本，可以使用 ACL 配置来阻止该命令。使用较旧版本时，可以使用 `rename-command` 配置指令将命令重命名为用户不知道的随机字符串，从而使其无法访问。请注意，此变通方案可能会对期望 `CONFIG SET` 以特定方式运行的用户或操作系统产生额外影响。(CVE-2021-21309)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5221-1 公告中提及的多個弱點影響 。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在受影響的版本中，於 Redis 中執行的特製 Lua 指令碼可造成堆積型 Lua 堆疊溢位，這是因為對此情形的檢查不完整所導致。這會導致堆積損毀，並可能造成遠端程式碼執行。
    從 2.6 開始，此問題存在於受 Lua 指令碼支援的所有 Redis 版本中。此問題已在  6.2.6、6.0.16 與 5.0.14 版中修正。對於無法升級的使用者，採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2021-32626)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在受影響的版本中，攻擊者可利用 Redis 中出現的整數溢位錯誤損毀堆積，並且此錯誤可能導致遠端程式碼執行。此弱點涉及將預設的「proto-max-bulk-len」和「client-query-buffer-limit」組態參數變更為非常大的值，以及建構特製的非常大的資料流元素。此問題已在 Redis 6.2.6、6.0.16 與 5.0.14 版中修正。對於無法升級的使用者，採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「proto-max-bulk-len」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32627)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用 Redis 所有版本都在使用的 ziplist 資料結構中的整數溢位錯誤損毀堆積，並且此錯誤可能導致遠端程式碼執行。此弱點涉及將預設的 ziplist 組態參數 (「hash-max-ziplist-entries」、「hash-max-ziplist-value」、「zset-max-ziplist-entries」 或 「zset-max-ziplist-value」) 修改為非常大的值，然後建構特製的命令以建立非常大的 ziplist。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改上述組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32628)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。使用 Redis Lua 偵錯程式時，使用者可傳送格式錯誤的要求，造成偵錯程式的通訊協定剖析器讀取實際緩衝區之外的資料。此問題會影響支援 Lua 偵錯的所有 Redis 版本 (3.2 或更新版本)。此問題已在 6.2.6 、6.0.16 與 5.0.14 版中修正。(CVE-2021-32672)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。剖析傳入的 Redis 標准通訊協定 (RESP) 要求時，Redis 會根據決定元素數量 (位於多個批量標頭中) 和每個元素大小 (位於批量標頭中) 的使用者指定值配置記憶體。透過多個連線傳送特製要求的攻擊者可造成伺服器配置大量記憶體。由於我們會使用相同的剖析機制處理驗證要求，因此未經驗證的使用者也可利用此弱點。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了封鎖存取，以防止未經授權的使用者修改連線至 Redis。可以透過不同的方式完成此動作：使用防火牆、iptables、安全性群組等網路存取控制工具，或啟用 TLS 並要求使用者使用用戶端憑證完成驗證。
    (CVE-2021-32675)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用影響所有 Redis 版本的整數溢位錯誤損毀堆積，並且可能會使用此錯誤洩漏堆積的任意內容或觸發遠端程式碼執行。此弱點涉及將預設的「set-max-intset-entries」組態參數變更為非常大的值，以及建構特製的命令以操控設定。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「set-max-intset-entries」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-32687)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。攻擊者可利用基礎字串程式庫中的整數溢位錯誤損毀堆積，並且此錯誤可能導致拒絕服務或遠端程式碼執行。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的網路承載或命令。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了防止使用者修改「proto-max-bulk-len」組態參數。此動作可以使用 ACL 來完成，以限制無權限的使用者使用 CONFIG SET 命令。 (CVE-2021-41099)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。從 2.2 版開始，以及低於 5.0.13、6.0.15 和 6.2.5 的版本中，存在與超出邊界讀取、整數溢位和緩衝區溢位有關的弱點。在 32 位元系統上，Redis *BIT* 命令容易受到整數溢位弱點影響，攻擊者可利用此弱點來損毀堆積、洩漏任意堆積內容或觸發遠端程式碼執行攻擊。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的命令位元命令。此問題只會影響 32 位元平台上的 Redis，或編譯為 32 位元二進位制的 Redis。Redis 5.0 版、3m 6.0.15 和 6.2.5 版包含此問題的修補程式。在不修補「redis-server」可執行檔的情況下減輕此問題的另一個因應措施是，防止使用者修改「proto-max-bulk-len」組態參數。爲此，可以使用 ACL 來限制無權限的使用者使用 CONFIG SET 命令。
    (CVE-2021-32761)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在 Redis 受影響的版本中，攻擊者可利用 32 位元 Redis 4.0 或更新版本中出現的整數溢位錯誤損毀堆積，並且此錯誤可能導致遠端程式碼執行。Redis 4.0 或更新版本針對最大支援的大量輸入大小使用可設定的限制。預設為 512MB，這是適用於所有平台的安全值。如果大幅提高限制，從用戶端接收大型要求可能會觸發數個整數溢位情形，進而導致緩衝區溢位和堆積損毀。我們認為，在某些情況下，這可遭惡意利用而導致遠端程式碼執行。預設情況下，經驗證的 Redis 使用者可存取所有組態參數，因此可使用 CONFIG SET proto-max-bulk-len 變更安全預設值，使系統容易遭受攻擊。**此問題僅影響 32 位元 Redis (在 32 位元系統上，或作為在 64 位元系統上執行的 32 位元可執行檔)。** 問題已在版本 6.2 中修正，此修正已回复移植至 6.0.11 和 5.0.11。如果您執行的是 32 位元 Redis，請務必使用其中一個版本。在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是防止用戶端直接執行「CONFIG SET」：使用 Redis 6.0 或更新版本時，可使用 ACL 組態來封鎖命令。使用舊版時，可使用「rename-command」組態指示詞將命令重新命名為使用者未知的隨機字串，進而使其無法存取。請注意，此因應措施可能會對預期「CONFIG SET」以特定方式運作的使用者或作業系統造成其他影響。(CVE-2021-21309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It was discovered that there were a number of integer overflow issues in Redis, a persistent 'NoSQL'-style key-value database. It is currently believed that the issues only affect 32-bit based systems.

For Debian 9 'Stretch', this problem has been fixed in version 3:3.2.6-3+deb9u4.

We recommend that you upgrade your redis packages.

For the detailed security status of redis please refer to its security tracker page at: https://security-tracker.debian.org/tracker/redis

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202103-02 (Redis: Remote code execution)

    It was discovered that there were a number of integer overflow issues in       Redis.
  Impact :

    A remote attacker, able to connect to a Redis instance, could send a       malicious crafted large request possibly resulting in the execution of       arbitrary code with the privileges of the process or a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-202103-02 中所述的弱點影響 (Redis：遠端程式碼執行)

    據發現，Redis 中有數個整數溢位問題。
  影響：

    能夠連線至 Redis 執行個體的遠端攻擊者可發出惡意建構的大型要求，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

據發現，Redis (一個永續性 NoSQL 式鍵值資料庫) 中有數個整數溢位問題。目前認為這些問題只會影響 32 位元系統。

針對 Debian 9 Stretch，已在 3:3.2.6-3+deb9u4 版本中修正此問題。

建議您升級 redis 套件。

如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/redis

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Redis（一个持久性 'NoSQL'-style key-value 数据库）中发现多个整数溢出问题。目前认为这些问题仅影响基于 32 位的系统。

对于 Debian 9 stretch，已在版本 3:3.2.6-3+deb9u4 中修复此问题。

建议您升级 redis 程序包。

如需了解 redis 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/redis

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202103-02 中所述漏洞的影响（Redis：远程代码执行）

    在 Redis 中发现多个整数溢出问题。
  影响：

    能够连接至 Redis 实例的远程攻击者可发送恶意构建的大型请求，可能导致以进程权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

This update for redis fixes the following issues :

redis was updated to 6.0.13 :

CVE-2021-29477: Integer overflow in STRALGO LCS command (bsc#1185729)

CVE-2021-29478: Integer overflow in COPY command for large intsets (bsc#1185730)

Cluster: Skip unnecessary check which may prevent failure detection

Fix performance regression in BRPOP on Redis 6.0

Fix edge-case when a module client is unblocked

redis 6.0.12 :

Fix compilation error on non-glibc systems if jemalloc is not used

redis 6.0.11 :

CVE-2021-21309: Avoid 32-bit overflows when proto-max-bulk-len is set high (bsc#1182657)

Fix handling of threaded IO and CLIENT PAUSE (failover), could lead to data loss or a crash

Fix the selection of a random element from large hash tables

Fix broken protocol in client tracking tracking-redir-broken message

XINFO able to access expired keys on a replica

Fix broken protocol in redis-benchmark when used with -a or

--dbnum

Avoid assertions (on older kernels) when testing arm64 CoW bug

CONFIG REWRITE should honor umask settings

Fix firstkey,lastkey,step in COMMAND command for some commands

RM_ZsetRem: Delete key if empty, the bug could leave empty zset keys

Switch systemd type of the sentinel service from notify to simple.
This can be reverted when updating to 6.2 which fixes https://github.com/redis/redis/issues/7284 .

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Redis Development team reports :

Redis 4.0 or newer uses a configurable limit for the maximum supported bulk input size. By default, it is 512MB which is a safe value for all platforms. If the limit is significantly increased, receiving a large request from a client may trigger several integer overflow scenarios, which would result with buffer overflow and heap corruption.

This update for redis fixes the following issues :

redis 6.0.13

  - CVE-2021-29477: Integer overflow in STRALGO LCS command     (boo#1185729)

  - CVE-2021-29478: Integer overflow in COPY command for     large intsets (boo#1185730)

  - Cluster: Skip unnecessary check which may prevent     failure detection

  - Fix performance regression in BRPOP on Redis 6.0

  - Fix edge-case when a module client is unblocked

redis 6.0.12 :

  - Fix compilation error on non-glibc systems if jemalloc     is not used

redis 6.0.11 :

  - CVE-2021-21309: Avoid 32-bit overflows when     proto-max-bulk-len is set high (boo#1182657)

  - Fix handling of threaded IO and CLIENT PAUSE (failover),     could lead to data loss or a crash

  - Fix the selection of a random element from large hash     tables

  - Fix broken protocol in client tracking     tracking-redir-broken message

  - XINFO able to access expired keys on a replica

  - Fix broken protocol in redis-benchmark when used with -a     or --dbnum 

  - Avoid assertions (on older kernels) when testing arm64     CoW bug

  - CONFIG REWRITE should honor umask settings

  - Fix firstkey,lastkey,step in COMMAND command for some     commands

  - RM_ZsetRem: Delete key if empty, the bug could leave     empty zset keys 

redis 6.0.10 :

Command behavior changes :

  - SWAPDB invalidates WATCHed keys (#8239)

  - SORT command behaves differently when used on a writable     replica (#8283)

  - EXISTS should not alter LRU (#8016) In Redis 5.0 and 6.0     it would have touched the LRU/LFU of the key.

  - OBJECT should not reveal logically expired keys (#8016)     Will now behave the same TYPE or any other non-DEBUG     command.

  - GEORADIUS[BYMEMBER] can fail with -OOM if Redis is over     the memory limit (#8107)

Other behavior changes :

  - Sentinel: Fix missing updates to the config file after     SENTINEL SET command (#8229)

  - CONFIG REWRITE is atomic and safer, but requires write     access to the config file's folder (#7824, #8051) This     change was already present in 6.0.9, but was missing     from the release notes.

Bug fixes with compatibility implications (bugs introduced in Redis 6.0) :

  - Fix RDB CRC64 checksum on big-endian systems (#8270) If     you're using big-endian please consider the     compatibility implications with RESTORE, replication and     persistence.

  - Fix wrong order of key/value in Lua's map response     (#8266) If your scripts use redis.setresp() or return a     map (new in Redis 6.0), please consider the     implications.

Bug fixes :

  - Fix an issue where a forked process deletes the parent's     pidfile (#8231)

  - Fix crashes when enabling io-threads-do-reads (#8230)

  - Fix a crash in redis-cli after executing cluster backup     (#8267)

  - Handle output buffer limits for module blocked clients     (#8141) Could result in a module sending reply to a     blocked client to go beyond the limit.

  - Fix setproctitle related crashes. (#8150, #8088) Caused     various crashes on startup, mainly on Apple M1 chips or     under instrumentation.

  - Backup/restore cluster mode keys to slots map for     repl-diskless-load=swapdb (#8108) In cluster mode with     repl-diskless-load, when loading failed, slot map     wouldn't have been restored.

  - Fix oom-score-adj-values range, and bug when used in     config file (#8046) Enabling setting this in the config     file in a line after enabling it, would have been buggy.

  - Reset average ttl when empty databases (#8106) Just     causing misleading metric in INFO

  - Disable rehash when Redis has child process (#8007) This     could have caused excessive CoW during BGSAVE,     replication or AOFRW.

  - Further improved ACL algorithm for picking categories     (#7966) Output of ACL GETUSER is now more similar to the     one provided by ACL SETUSER.

  - Fix bug with module GIL being released prematurely     (#8061) Could in theory (and rarely) cause     multi-threaded modules to corrupt memory.

  - Reduce effect of client tracking causing feedback loop     in key eviction (#8100)

  - Fix cluster access to unaligned memory (SIGBUS on old     ARM) (#7958)

  - Fix saving of strings larger than 2GB into RDB files     (#8306)

Additional improvements :

  - Avoid wasteful transient memory allocation in certain     cases (#8286, #5954)

Platform / toolchain support related improvements :

  - Fix crash log registers output on ARM. (#8020)

  - Add a check for an ARM64 Linux kernel bug (#8224) Due to     the potential severity of this issue, Redis will print     log warning on startup.

  - Raspberry build fix. (#8095)

New configuration options :

  - oom-score-adj-values config can now take absolute values     (besides relative ones) (#8046)

Module related fixes :

  - Moved RMAPI_FUNC_SUPPORTED so that it's usable (#8037)

  - Improve timer accuracy (#7987)

  - Allow '\0' inside of result of RM_CreateStringPrintf     (#6260)

redis 6.0.9 :

  - potential heap overflow when using a heap allocator     other than jemalloc or glibc's malloc. Does not affect     the openSUSE package - boo#1178205 

  - Memory reporting of clients argv

  - Add redis-cli control on raw format line delimiter

  - Add redis-cli support for rediss:// -u prefix

  - WATCH no longer ignores keys which have expired for     MULTI/EXEC

  - Correct OBJECT ENCODING response for stream type

  - Allow blocked XREAD on a cluster replica

  - TLS: Do not require CA config if not used

  - multiple bug fixes

  - Additions to modules API

redis 6.0.8 (jsc#PM-1615, jsc#PM-1622, jsc#PM-1681, jsc#ECO-2417, jsc#ECO-2867, jsc#PM-1547, jsc#CAPS-56, jsc#SLE-11578, jsc#SLE-12821) :

  - bug fixes when using with Sentinel

  - bug fixes when using CONFIG REWRITE

  - Remove THP warning when set to madvise

  - Allow EXEC with read commands on readonly replica in     cluster

  - Add masters/replicas options to redis-cli --cluster call     command

  - includes changes from 6.0.7 :

  - CONFIG SET could hung the client when arrives during     RDB/ROF loading

  - LPOS command when RANK is greater than matches responded     with broken protocol

  - Add oom-score-adj configuration option to control Linux     OOM killer

  - Show IO threads statistics and status in INFO output

  - Add optional tls verification mode (see     tls-auth-clients)

redis 6.0.6 :

  - Fix crash when enabling CLIENT TRACKING with prefix

  - EXEC always fails with EXECABORT and multi-state is     cleared

  - RESTORE ABSTTL won't store expired keys into the db

  - redis-cli better handling of non-pritable key names

  - TLS: Ignore client cert when tls-auth-clients off

  - Tracking: fix invalidation message on flush

  - Notify systemd on Sentinel startup

  - Fix crash on a misuse of STRALGO

  - Few fixes in module API

  - Fix a few rare leaks (STRALGO error misuse, Sentinel)

  - Fix a possible invalid access in defrag of scripts

  - Add LPOS command to search in a list

  - Use user+pass for MIGRATE in redis-cli and     redis-benchmark in cluster mode

  - redis-cli support TLS for --pipe, --rdb and --replica     options

  - TLS: Session caching configuration support

redis 6.0.5 :

  - Fix handling of speical chars in ACL LOAD

  - Make Redis Cluster more robust about operation errors     that may lead to two clusters to mix together

  - Revert the sendfile() implementation of RDB transfer

  - Fix TLS certificate loading for chained certificates

  - Fix AOF rewirting of KEEPTTL SET option

  - Fix MULTI/EXEC behavior during -BUSY script errors

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5221-1 advisory.

    It was discovered that Redis incorrectly handled certain specially crafted Lua scripts. A remote attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. (CVE-2021-32626)

    It was discovered that Redis incorrectly handled some malformed requests when using Redis Lua Debugger. A     remote attacker could possibly use this issue to cause a denial of service or other unspecified impact.
    This issue only affected Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2021-32672)

    It was discovered that Redis incorrectly handled certain Redis Standard Protocol (RESP) requests. A remote     attacker could possibly use this issue to cause a denial of service. (CVE-2021-32675)

    It was discovered that Redis incorrectly handled some configuration parameters with specially crafted     network payloads. A remote attacker could possibly use this issue to cause a denial of service or execute     arbitrary code. Vulnerabilities CVE-2021-32627 and CVE-2021-41099 only affected Ubuntu 18.04 ESM and     Ubuntu 20.04 ESM. (CVE-2021-32627, CVE-2021-32628, CVE-2021-32687, CVE-2021-41099).

    It was discovered that Redis incorrectly handled memory when processing certain input in 32-bit systems. A     remote attacker could possibly use this issue to cause a denial of service or execute arbitrary code. One     vulnerability (CVE-2021-32761) only affected Ubuntu 14.04 ESM, Ubuntu 16.04 ESM and Ubuntu 18.04 ESM and     another vulnerability (CVE-2021-21309) only affected Ubuntu 18.04 ESM. (CVE-2021-32761, CVE-2021-21309).

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

redis用のこの更新は、次の問題を修正します:

redis 6.0.13

  - CVE-2021-29477: STralGO LCS コマンドの整数オーバーフロー (boo#1185729)

  - CVE-2021-29478: 大きな整数セットの COPY コマンドにおける整数オーバーフロー (boo#1185730)

  - Cluster: 失敗の検出を妨げる可能性がある不要なチェックをスキップします

  - Redis 6.0 の BRPOP のパフォーマンス回帰を修正します

  - モジュールクライアントがブロックされていない場合のエッジケースを修正します

redis 6.0.12 :

  - jemalloc が使用されていない場合の非 glibc システムのコンパイルエラーを修正します

redis 6.0.11 :

  - CVE-2021-21309: proto-max-bulk-len が高く設定されている場合に 32 ビットオーバーフローを回避します (boo#1182657)

  - スレッド化された IO および CLIENT PAUSE の処理を修正します (フェイルオーバー)。これは、データの損失またはクラッシュにつながる可能性があります

  - 大きなハッシュテーブルからのランダムな要素の選択を修正します

  - クライアント追跡 tracking-redir-broken メッセージの破損したプロトコルを修正します

  - XINFO がレプリカの期限切れのキーにアクセスできます

  - - a または --dbnum と共に使用した場合に redis-benchmark で破損したプロトコルを修正します 

  - arm64 CoW バグのテスト時に (古いカーネルの) アサーションを回避します

  - CONFIG REWRITE は、umask 設定を遵守する必要があります

  - 一部のコマンドの COMMAND コマンドの firstkey、lastkey、step を修正します

  - RM_ZsetRem: 空の場合はキーを削除します。バグにより空の zset キーが残る可能性があります 

redis 6.0.10 :

コマンド動作の変更:

  - SWAPDB が WATCH されたキーを無効にします (#8239)

  - SORT コマンドが、書き込み可能なレプリカで使用されると、異なる動作をします (#8283)

  - EXISTS は LRU を変更すべきではありません (#8016) Redis 5.0 および 6.0 では、キーの LRU / LFU に影響を与えていました。

  - OBJECT は論理的に期限切れのキーを明らかにすべきではありません (#8016) 同じ TYPE または他の非 DEBUG コマンドを動作させるようになりました。

  - Redis がメモリ制限を超えている場合、GEORADIUS[BYMEMBER] が -OOM で失敗する可能性があります (#8107)

その他の動作の変更:

  - Sentinel: SENTINEL SET コマンド後に構成ファイルに欠落している更新を修正します (#8229)

  - CONFIG REWRITE はアトミックで安全ですが、構成ファイルのフォルダへの書き込みアクセスが必要です (#7824、#8051)。この変更は 6.0.9 にすでに存在しますが、リリースノートにはありませんでした。

互換性の影響に関連するバグ修正 (Redis で導入されたバグ 6.0) :

  - ビッグエンディアンシステムの RDB CRC64 チェックサムを修正します (#8270) ビッグエンディアンを使用している場合は、RESTORE、レプリケーション、パーシステンスとの互換性の影響を考慮してください。

  - Lua のマップ応答のキー / 値の間違った順序を修正します (#8266) スクリプトが redis.setresp() を使用するか、マップを返す場合 (Redis の新機能 6.0)、その影響を考慮してください。

バグ修正:

  - フォークされたプロセスが親の pidfile を削除する問題を修正します (#8231)

  - io-threads-do-reads を有効にする際のクラッシュを修正します (#8230)

  - クラスターバックアップ実行後の redis-cli のクラッシュを修正します (#8267)

  - モジュールのブロックされたクライアントの出力バッファ制限を処理します (#8141) モジュールがブロックされたクライアントに返信を送信し、制限を超える可能性があります。

  - setproctitle に関連するクラッシュを修正します。(#8150、#8088) 主に Apple M1 チップまたはインストルメンテーションで、起動時にさまざまなクラッシュを引き起こしました。

  - repl-diskless-load=swapdb のスロットマップへのクラスターモードキーのバックアップ/復元 (#8108) repl-diskless-load のあるクラスターモードでは、読み込みが失敗した場合、スロットマップが復元されませんでした。

  - oom-score-adj-values の範囲と、構成ファイルで使用した場合のバグを修正します (#8046)。行で構成ファイルでこの設定を有効した後は、バグが多くなります。

  - 空のデータベースの場合、平均 ttl をリセットします (#8106) INFO で誤解を招くメトリックを引き起こしています

  - Redis に子プロセスがある場合は、rehash を無効にします (#8007)。これにより、BGSAVE、レプリケーション、または AOFRW の間に過剰な CoW が引き起こされた可能性があります。

  - カテゴリを選択するための ACL アルゴリズムがさらに改善されました (#7966) ACL GETUSER の出力は、ACL SETUSER が提供するものにより類似しています。

  - モジュール GIL が時期尚早にリリースされるバグを修正します (#8061) 理論的には (そしてまれに) マルチスレッドモジュールがメモリを破損する可能性があります。

  - 重要な排除でフィードバックループを引き起こすクライアント追跡の影響を低減します (#8100)

  - 整列されていないメモリへのクラスターアクセスを修正します (古い ARM の SIGBUS) (#7958)

  - 2GB を超える文字列の RDB ファイルへの保存を修正します (#8306)

追加の改善点:

  - 特定の場合に、無駄な一時メモリ割り当てを回避します (#8286、#5954)

プラットフォーム / ツールチェーンサポート関連の改善:

  - ARM のクラッシュログレジスタ出力を修正します。(#8020)

  - ARM64 Linux カーネルバグのチェックを追加します (#8224) この問題の潜在的な重大度により、Redis は起動時にログ警告を出力します。

  - Raspberry ビルドの修正。(#8095)

新しい構成オプション:

  - oom-score-adj-values 構成が絶対値 (相対値以外) を取得できるようになりました (#8046)

モジュール関連の修正:

  - RMAPI_FUNC_SUPPORTED を使用できるように移動しました (#8037)

  - タイマーの精度を改善します (#7987)

  - RM_CreateStringPrintf の結果内で「\0」を許可します (#6260)

redis 6.0.9 :

  - jemalloc または glibc の malloc 以外のヒープアロケーター使用時の潜在的なヒープオーバーフロー。openSUSE パッケージには影響しません - boo#1178205 

  - クライアント argv のメモリレポート

  - raw 形式の行区切り文字に redis-cli コントロールを追加します

  - rediss: // -u プレフィックスに redis-cli サポートを追加します

  - WATCH は、MULTI/EXEC の期限が切れたキーを無視しなくなりました。

  - ストリームタイプの OBJECT ENCODING 応答を修正します

  - クラスターレプリカでブロックされた XREAD を許可します

  - TLS: 使用しない場合は CA 構成を必要としません

  - 複数のバグ修正

  - モジュール API への追加

redis 6.0.8 (jsc#PM-1615、jsc#PM-1622、jsc#PM-1681、jsc#ECO-2417、jsc#ECO-2867、jsc#PM-1547、jsc#CAPS-56、jsc#SLE-11578、jsc#SLE-12821) :

  - Sentinel でを使用する際のバグ修正

  - CONFIG REWRITE 使用時のバグ修正

  - madvise に設定されている場合、THP 警告を削除します

  - クラスターの読み取り専用レプリカで読み取りコマンド付き EXEC を許可します

  - master/replicas オプションを redis-cli --cluster call コマンドに追加します

  - 6.0.7 からの変更が含まれます:

  - CONFIG SET は、RDB/ROF のロード中にが到着すると、クライアントをハングアップさせる可能性があります。

  - RANK が一致よりも大きい場合の LPOS コマンドは、破損したプロトコルで応答します

  - Linux OOM Killer を制御するために oom-score-adj 構成オプションを追加します

  - INFO 出力に IO スレッドの統計とステータスを表示します

  - オプションの tls 検証モードを追加します (tls-auth-clients を参照)

redis 6.0.6 :

  - プレフィックス付きの CLIENT TRACKING を有効にする際のクラッシュを修正します

  - EXEC が常に EXECABORT で失敗し、マルチステートがクリアされます

  - RESTORE ABSTTL は期限切れのキーを db に保存しません

  - redis-cli が優先度の低いキー名の処理を改善します

  - TLS: tls-auth-clients がオフの場合にクライアント証明書を無視します

  - 追跡: フラッシュ時の無効化メッセージを修正します

  - Sentinel 起動時に systemd に通知します

  - STRALGO の誤用によるクラッシュを修正します

  - モジュール API の修正がほとんどありません

  - いくつかのまれな漏洩を修正します (STRALGO エラーの誤用、Sentinel)

  - スクリプトのデフラグで起こり得る無効なアクセスを修正します

  - リストを検索するための LPOS コマンドを追加します

  - クラスターモードの redis-cli および redis-benchmark で MIGRATE に user+pass を使用します

  - redis-cli が --pipe、--rdb 、および --replica オプションの TLS をサポートします

  - TLS: セッションキャッシング構成のサポート

redis 6.0.5 :

  - ACL LOAD の speical char の処理を修正します

  - 2 つのクラスターの混合を引き起こす可能性がある操作エラーについて Redis Cluster をより堅牢にします

  - RDB 転送の sendfile() 実装を元に戻します

  - チェーンされた証明書の TLS 証明書ロードを修正します

  - KEEPTTL SET オプションの AOF 書き換えを修正します

  - -BUSY スクリプトエラー中の MULTI/EXEC 動作を修正します

redis用のこの更新は、次の問題を修正します:

redis が 6.0.13 に更新されました。

CVE-2021-29477: STralGO LCS コマンドの整数オーバーフロー (bsc#1185729)

CVE-2021-29478: 大きな整数セットの COPY コマンドにおける整数オーバーフロー (bsc#1185730)

クラスター: 失敗の検出を妨げる可能性がある不要なチェックをスキップします

Redis の BRPOP のパフォーマンス回帰を修正します 6.0

モジュールクライアントがブロックされていない場合のエッジケースを修正します

redis 6.0.12 :

jemalloc が使用されていない場合の非 glibc システムのコンパイルエラーを修正します

redis 6.0.11 :

CVE-2021-21309: proto-max-bulk-len が高く設定されている場合に 32 ビットオーバーフローを回避します (bsc#1182657)

スレッド化された IO および CLIENT PAUSE の処理を修正します (フェイルオーバー)。これは、データの損失またはクラッシュにつながる可能性があります

大きなハッシュテーブルからのランダムな要素の選択を修正します

クライアント追跡 tracking-redir-broken メッセージの破損したプロトコルを修正します

XINFO がレプリカの期限切れのキーにアクセスできます

- a またはと共に使用した場合に redis-benchmark で破損したプロトコルを修正します

--dbnum

arm64 CoW バグのテスト時に (古いカーネルの) アサーションを回避します

CONFIG REWRITE は、umask 設定を遵守する必要があります

一部のコマンドの COMMAND コマンドの firstkey、lastkey、step を修正します

RM_ZsetRem: 空の場合はキーを削除します。バグにより空の zset キーが残る可能性があります

監視サービスの systemd タイプを通知から単純に切り替えます。
これは、https://github.com/redis/redis/issues/7284 を修正する 6.2 に更新する際に元に戻すことができます。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5221-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis で実行される特別に細工された Lua スクリプトにより、この状態のチェックが不完全なため、ヒープベースの Lua スタックがオーバーフローする可能性があります。これにより、ヒープが破損し、リモートでコードが実行される可能性があります。
    この問題は、2.6以降、Lua スクリプトサポートのある Redis の全バージョンに存在します。この問題はバージョン 6.2.6、6.0.16および5.0.14で修正されます。追加の回避策を更新できないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが Lua スクリプトを実行できないようにする必要があります。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2021-32626)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis の整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの proto-max-bulk-len および client-query-buffer-limit 構成パラメーターを非常に大きな値に変更し、特別に細工された非常に大きなストリーム要素を構築することが関係しています。この問題は、Redis 6.2.6、6.0.16および5.0.14で修正されています。追加の回避策をアップグレードできないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが proto-max-bulk-len 構成パラメーターを変更できないようにする必要があります。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32627)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンで使用されている ziplist データ構造における整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの ziplist 構成パラメーター (hash-max-ziplist-entries、hash-max-ziplist-value、zset-max-ziplist-entries または zset-max-ziplist-value) を非常に大きな値に変更し、その後特別に細工されたコマンドを構築し、非常に大きな zip リストを作成することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに上記の構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32628)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis Lua Debugger を使用している場合、ユーザーが無効な形式のリクエストを送信することにより、デバッガーのプロトコルパーサーが実際のバッファを超えてデータを読み取る可能性があります。この問題は、Lua デバッグサポート付きのすべてのバージョンの Redis(3.2 またはそれ以降) に影響を与えます。この問題はバージョン 6.2.6、6.0.16 および 5.0.14 で修正されます。(CVE-2021-32672)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。受信する Redis Standard Protocol(RESP) リクエストを解析する際、Redis はユーザー指定の値に従ってメモリを割り当てます。これにより、要素の数 (マルチバルクヘッ ダー内) と各要素のサイズ (バルクヘッダー内) が決定されます。攻撃者が特別に細工されたリクエストを複数の接続で配信すると、サーバーが大量のメモリを割り当てる可能性があります。認証リクエストの処理に同じ解析メカニズムが使用されるため、この脆弱性は認証されていないユーザーにも悪用される可能性があります。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、アクセスをブロックして、認証されていないユーザーを Redis に接続させないようにすることです。これはさまざまな方法で行うことができます: ファイアウォール、iptables、セキュリティグループなどのネットワークアクセスコントロールツールを使用する、または TLS を有効にし、クライアント側の証明書を使用してユーザーに認証を要求する。
    (CVE-2021-32675)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンに影響を与えている整数オーバーフローのバグが悪用され、ヒープを破損したり、任意のヒープコンテンツを漏洩したり、リモートコード実行が引き起こされたりする可能性があります。この脆弱性には、デフォルトの set-max-intset-entries 構成パラメーターを非常に大きな値に変更し、特別に細工されたコマンドを構築し、設定を操作することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに set-max-intset-entries 構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32687)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。基盤となる文字列ライブラリの整数オーバーフローのバグが利用され、ヒープが破損し、サービス拒否またはリモートコードの実行が引き起こされる可能性があります。この脆弱性には、デフォルトの「proto-max-bulk-len」構成パラメーターを非常に大きな値に変更し、特別に細工されたネットワークペイロードまたはコマンドを構築することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに proto-max-bulk-len 構成パラメーターを変更させないようにすることです。そうするためには、ACLを使用して、権限のないユーザーがCONFIG SETコマンドを使用することを制限します。 (CVE-2021-41099)

  - Redisは、ディスクに保持されるメモリ内データベースです。バッファオーバーフローに至る領域外読み取りおよび整数オーバーフローに関する脆弱性が、バージョン2.2からバージョン5.0.13、6.0.15、6.2.5より前に存在します。32ビットシステムでは、Redisの「* BIT *」コマンドは整数オーバーフローに脆弱であるため、これを悪用して、ヒープを破損したり、任意のヒープコンテンツを漏洩したり、リモートコード実行が引き起こされたりする可能性があります。この脆弱性には、デフォルトの「proto-max-bulk-len」構成パラメータを非常に大きな値に変更し、特別に細工されたコマンドビットコマンドを構築することが関係しています。この問題の影響を受けるのは、32ビットプラットフォーム上のRedis、または32ビットバイナリとしてコンパイルされたRedisのみです。Redisバージョン 5.0.「3m 6.0.15および 6.2.5 には、この問題のパッチが含まれています。実行可能な「redis-server」へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに「proto-max-bulk-len」構成パラメータを変更させないようにすることです。そうするためには、ACLを使用して、権限のないユーザーがCONFIG SETコマンドを使用することを制限します。
    (CVE-2021-32761)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis の影響を受けるバージョンでは、32 ビットの Redis バージョン 4.0 以降の整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。Redis 4.0 以降では、サポートされている最大バルク入力サイズに対して構成可能な制限を使用しています。デフォルトでは512MBですが、これは全プラットフォームに対して安全な値です。制限が大幅に引き上げられた場合、クライアントからの大きなリクエストの受信により、いくつかの整数オーバーフローのシナリオがトリガーされ、バッファオーバーフローおよびヒープ破損が発生する可能性があります。これは特定の状況で悪用され、リモートコードが実行されると考えられます。デフォルトでは、認証された Redis ユーザーがすべての構成パラメーターにアクセスできるため、CONFIG SET proto-max-bulk-len を使用して安全なデフォルトを変更し、システムを脆弱にする可能性があります。 **この問題の影響を受けるのは、32 ビットの Redis (32ビットシステム、または 64 ビットシステムで実行される 32 ビットの実行可能ファイル) のみです。** この問題はバージョン 6.2で修正され、その修正が 6.0.11 および 5.0.11 に戻されています。32 ビットの Redis を実行している場合は、必ずこれらのバージョンのいずれかを使用してください。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、クライアントが `CONFIG SET' を直接実行しないようにすることです: Redis 6.0 以降を使用すると、ACL 構成を使用してコマンドをブロックできます。古いバージョンを使用すると、`rename-command` 構成ディレクティブを使用して、コマンドの名前をユーザーに知られていないランダムな文字列に変更し、アクセスできなくすることができます。注意: この回避策は、`CONFIG SET` が特定の方法で動作することを期待するユーザーまたは操作システムにも影響する可能性があります。(CVE-2021-21309)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146887	DebianDLA-2576-1：redisのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/1	2021/3/19	high
183135	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Redis 漏洞 (USN-5221-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
183135	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Redis 弱點 (USN-5221-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
146887	Debian DLA-2576-1 : redis security update	Nessus	Debian Local Security Checks	2021/3/1	2021/3/19	high
148268	GLSA-202103-02 : Redis: Remote code execution	Nessus	Gentoo Local Security Checks	2021/4/1	2024/1/12	high
148268	GLSA-202103-02：Redis：遠端程式碼執行	Nessus	Gentoo Local Security Checks	2021/4/1	2024/1/12	high
146887	Debian DLA-2576-1：redis 安全性更新	Nessus	Debian Local Security Checks	2021/3/1	2021/3/19	high
146887	Debian DLA-2576-1：redis 安全更新	Nessus	Debian Local Security Checks	2021/3/1	2021/3/19	high
148268	GLSA-202103-02：Redis：远程代码执行	Nessus	Gentoo Local Security Checks	2021/4/1	2024/1/12	high
149804	SUSE SLES15 Security Update : redis (SUSE-SU-2021:1652-1)	Nessus	SuSE Local Security Checks	2021/5/20	2023/12/29	high
146798	FreeBSD : redis -- Integer overflow on 32-bit systems (0e38b8f8-75dd-11eb-83f2-8c164567ca3c)	Nessus	FreeBSD Local Security Checks	2021/2/24	2021/3/18	high
149549	openSUSE Security Update : redis (openSUSE-2021-682)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
183135	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Redis vulnerabilities (USN-5221-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
149549	openSUSEセキュリティ更新プログラム: redis(openSUSE-2021-682)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
149804	SUSE SLES15セキュリティ更新プログラム: redis(SUSE-SU-2021:1652-1)	Nessus	SuSE Local Security Checks	2021/5/20	2023/12/29	high
183135	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Redisの脆弱性（USN-5221-1）	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high