远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7541 中提及的漏洞的影响。

  - Redis 是一个持续存在于磁盘上的内存中数据库。通过利用 Lua 脚本执行环境中的漏洞，有权访问版本低于 7.0.0 或 6.2.7 的 Redis 的攻击者可以注入 Lua 代码，该代码将以另一个 Redis 用户（可能更高的）权限执行。Redis 中的 Lua 脚本执行环境提供了一些措施，可防止脚本产生持续存在的副作用，这些副作用可在以后影响相同或不同脚本的执行。这些措施的多个漏洞早已为人所知，但它们不会造成安全影响，因为 Redis 安全模型未认可用户或权限的概念。在 Redis 6.0 版中引入 ACL 后，较低权限的用户可利用这些弱点，注入稍后会在特权用户执行 Lua 脚本时执行的 Lua 代码。已在 Redis 版本 7.0.0 和 6.2.7 中修复此问题。如果不使用 Lua 脚本，还有一种变通方案可在不修补 redis-server 可执行文件的情况下缓解此问题，即使用 ACL 规则阻止访问 `SCRIPT LOAD` 和 `EVAL` 命令。(CVE-2022-24735)

  - Redis 是一个持续存在于磁盘上的内存中数据库。在低于 6.2.7 和 7.0.0 的版本中，尝试加载特别构建的 Lua 脚本的攻击者可造成空指针取消引用，进而导致 redis-server 进程崩溃。已在 Redis 版本 7.0.0 和 6.2.7 中修复此问题。如果不使用 Lua 脚本，还有一种变通方案可在不修补 redis-server 可执行文件的情况下缓解此问题，即使用 ACL 规则阻止访问 `SCRIPT LOAD` 和 `EVAL` 命令。
    (CVE-2022-24736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的内存中数据库。在低于 6.2.7 和 7.0.0 的版本中，尝试加载特别构建的 Lua 脚本的攻击者可造成空指针取消引用，进而导致 redis-server 进程崩溃。已在 Redis 版本 7.0.0 和 6.2.7 中修复此问题。如果不使用 Lua 脚本，还有一种变通方案可在不修补 redis-server 可执行文件的情况下缓解此问题，即使用 ACL 规则阻止访问 `SCRIPT LOAD` 和 `EVAL` 命令。
    (CVE-2022-24736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2023-064 公告中所提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。能夠存取 Redis 7.0.0 之前版本或 6.2.7 版的攻擊者可以利用 Lua 指令碼執行環境中的弱點插入 Lua 程式碼，以其他 Redis 使用者的權限 (可能更高) 執行此程式碼。Redis 中的 Lua 指令碼執行環境提供了一些措施，用於防止指令碼產生持續的副作用，並在之後影響相同或不同指令碼的執行。這些措施的數個弱點早已為人所知，但因為 Redis 安全性模型不認可使用者或權限的概念，所以它們沒有安全性影響。在 Redis 6.0 中引入 ACL 後，具有較低權限的使用者可惡意利用這些弱點插入 Lua 程式碼，插入的程式碼會於稍後在有權限的使用者執行 Lua 指令碼時執行。此問題已在 Redis 7.0.0 和 6.2.7 版中修正。若未使用 Lua 指令碼，在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 規則封鎖對 SCRIPT LOAD 和 EVAL 命令的存取。(CVE-2022-24735)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 6.2.7 和 7.0.0 之前版本中，攻擊者可透過嘗試載入特製的 Lua 指令碼造成 NULL 指標解除參照，進而導致 redis-server 處理程序損毀。此問題已在 Redis 7.0.0 和 6.2.7 版中修正。若未使用 Lua 指令碼，在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 規則封鎖對 SCRIPT LOAD 和 EVAL 命令的存取。
    (CVE-2022-24736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:7541 公告中所提及一個弱點影響的套件。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。能夠存取 Redis 7.0.0 之前版本或 6.2.7 版的攻擊者可以利用 Lua 指令碼執行環境中的弱點插入 Lua 程式碼，以其他 Redis 使用者的權限 (可能更高) 執行此程式碼。Redis 中的 Lua 指令碼執行環境提供了一些措施，用於防止指令碼產生持續的副作用，並在之後影響相同或不同指令碼的執行。這些措施的數個弱點早已為人所知，但因為 Redis 安全性模型不認可使用者或權限的概念，所以它們沒有安全性影響。在 Redis 6.0 中引入 ACL 後，具有較低權限的使用者可惡意利用這些弱點插入 Lua 程式碼，插入的程式碼會於稍後在有權限的使用者執行 Lua 指令碼時執行。此問題已在 Redis 7.0.0 和 6.2.7 版中修正。若未使用 Lua 指令碼，在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 規則封鎖對 SCRIPT LOAD 和 EVAL 命令的存取。(CVE-2022-24735)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 6.2.7 和 7.0.0 之前版本中，攻擊者可透過嘗試載入特製的 Lua 指令碼造成 NULL 指標解除參照，進而導致 redis-server 處理程序損毀。此問題已在 Redis 7.0.0 和 6.2.7 版中修正。若未使用 Lua 指令碼，在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 規則封鎖對 SCRIPT LOAD 和 EVAL 命令的存取。
    (CVE-2022-24736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 6.2.7 和 7.0.0 之前版本中，攻擊者可透過嘗試載入特製的 Lua 指令碼造成 NULL 指標解除參照，進而導致 redis-server 處理程序損毀。此問題已在 Redis 7.0.0 和 6.2.7 版中修正。若未使用 Lua 指令碼，在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 規則封鎖對 SCRIPT LOAD 和 EVAL 命令的存取。
    (CVE-2022-24736)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cc42db1c-c65f-11ec-ad96-0800270512f4のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Redisは、ディスクに保持されるメモリ内データベースです。Lua スクリプト実行環境の弱点を悪用することで、バージョン 7.0.0または 6.2.7より前の Redis へのアクセス権を持つ攻撃者が、別の Redis ユーザーの (より高い) 権限で実行される Lua コードを注入する可能性があります。Redis の Lua スクリプト実行環境は、スクリプトが永続的な副作用を発生させるのを防ぐいくつかの手段を提供しており、後で、同じスクリプトまたは異なるスクリプトを実行するときに影響を与える可能性があります。これらの手段の複数の弱点は長い間知られていましたが、Redis セキュリティモデルがユーザーや権限の概念を推奨していないため、セキュリティに影響を与えませんでした。Redis 6.0に ACL が導入されたことにより、権限の低いユーザーがこれらの脆弱性を悪用して、権限のあるユーザーが Lua スクリプトを実行する際に、Lua コードを注入する可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。 (CVE-2022-24735)

  - Redisは、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン7.0.0、6.2.X、および6.0.Xで修正されています。
    Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1842-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redisは、ディスクに保持されるメモリ内データベースです。Lua スクリプト実行環境の弱点を悪用することで、バージョン 7.0.0または 6.2.7より前の Redis へのアクセス権を持つ攻撃者が、別の Redis ユーザーの (より高い) 権限で実行される Lua コードを注入する可能性があります。Redis の Lua スクリプト実行環境は、スクリプトが永続的な副作用を発生させるのを防ぐいくつかの手段を提供しており、後で、同じスクリプトまたは異なるスクリプトを実行するときに影響を与える可能性があります。これらの手段の複数の弱点は長い間知られていましたが、Redis セキュリティモデルがユーザーや権限の概念を推奨していないため、セキュリティに影響を与えませんでした。Redis 6.0に ACL が導入されたことにより、権限の低いユーザーがこれらの脆弱性を悪用して、権限のあるユーザーが Lua スクリプトを実行する際に、Lua コードを注入する可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。(CVE-2022-24735)

  - Redisは、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-064 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Redisは、ディスクに保持されるメモリ内データベースです。Lua スクリプト実行環境の弱点を悪用することで、バージョン 7.0.0または 6.2.7より前の Redis へのアクセス権を持つ攻撃者が、別の Redis ユーザーの (より高い) 権限で実行される Lua コードを注入する可能性があります。Redis の Lua スクリプト実行環境は、スクリプトが永続的な副作用を発生させるのを防ぐいくつかの手段を提供しており、後で、同じスクリプトまたは異なるスクリプトを実行するときに影響を与える可能性があります。これらの手段の複数の弱点は長い間知られていましたが、Redis セキュリティモデルがユーザーや権限の概念を推奨していないため、セキュリティに影響を与えませんでした。Redis 6.0に ACL が導入されたことにより、権限の低いユーザーがこれらの脆弱性を悪用して、権限のあるユーザーが Lua スクリプトを実行する際に、Lua コードを注入する可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。(CVE-2022-24735)

  - Redisは、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7541アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。Lua スクリプト実行環境の弱点を悪用することで、バージョン 7.0.0または 6.2.7より前の Redis へのアクセス権を持つ攻撃者が、別の Redis ユーザーの (より高い) 権限で実行される Lua コードを注入する可能性があります。Redis の Lua スクリプト実行環境は、スクリプトが永続的な副作用を発生させるのを防ぐいくつかの手段を提供しており、後で、同じスクリプトまたは異なるスクリプトを実行するときに影響を与える可能性があります。これらの手段の複数の弱点は長い間知られていましたが、Redis セキュリティモデルがユーザーや権限の概念を推奨していないため、セキュリティに影響を与えませんでした。Redis 6.0に ACL が導入されたことにより、権限の低いユーザーがこれらの脆弱性を悪用して、権限のあるユーザーが Lua スクリプトを実行する際に、Lua コードを注入する可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。(CVE-2022-24735)

  - Redisは、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1929-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redisは、ディスクに保持されるメモリ内データベースです。Lua スクリプト実行環境の弱点を悪用することで、バージョン 7.0.0または 6.2.7より前の Redis へのアクセス権を持つ攻撃者が、別の Redis ユーザーの (より高い) 権限で実行される Lua コードを注入する可能性があります。Redis の Lua スクリプト実行環境は、スクリプトが永続的な副作用を発生させるのを防ぐいくつかの手段を提供しており、後で、同じスクリプトまたは異なるスクリプトを実行するときに影響を与える可能性があります。これらの手段の複数の弱点は長い間知られていましたが、Redis セキュリティモデルがユーザーや権限の概念を推奨していないため、セキュリティに影響を与えませんでした。Redis 6.0に ACL が導入されたことにより、権限の低いユーザーがこれらの脆弱性を悪用して、権限のあるユーザーが Lua スクリプトを実行する際に、Lua コードを注入する可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。(CVE-2022-24735)

  - Redisは、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-064 advisory.

    A flaw was found in the Redis database where Lua scripts can be manipulated to overcome ACL rules. This     flaw allows an attacker with access to Redis to inject Lua code that executes the potentially higher     privileges of another Redis user. (CVE-2022-24735)

    A flaw was found in the Redis database when a malformed Lua script can cause a NULL pointer dereference.
    This flaw allows an attacker to load a crafting script, which results in a crash of the redis-server     process. (CVE-2022-24736)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2022:7541 advisory.

  - Redis is an in-memory database that persists on disk. By exploiting weaknesses in the Lua script execution     environment, an attacker with access to Redis prior to version 7.0.0 or 6.2.7 can inject Lua code that     will execute with the (potentially higher) privileges of another Redis user. The Lua script execution     environment in Redis provides some measures that prevent a script from creating side effects that persist     and can affect the execution of the same, or different script, at a later time. Several weaknesses of     these measures have been publicly known for a long time, but they had no security impact as the Redis     security model did not endorse the concept of users or privileges. With the introduction of ACLs in Redis     6.0, these weaknesses can be exploited by a less privileged users to inject Lua code that will execute at     a later time, when a privileged user executes a Lua script. The problem is fixed in Redis versions 7.0.0     and 6.2.7. An additional workaround to mitigate this problem without patching the redis-server executable,     if Lua scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL     rules. (CVE-2022-24735)

  - Redis is an in-memory database that persists on disk. Prior to versions 6.2.7 and 7.0.0, an attacker     attempting to load a specially crafted Lua script can cause NULL pointer dereference which will result     with a crash of the redis-server process. The problem is fixed in Redis versions 7.0.0 and 6.2.7. An     additional workaround to mitigate this problem without patching the redis-server executable, if Lua     scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL rules.
    (CVE-2022-24736)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the cc42db1c-c65f-11ec-ad96-0800270512f4 advisory.

  - Redis is an in-memory database that persists on disk. By exploiting weaknesses in the Lua script execution     environment, an attacker with access to Redis prior to version 7.0.0 or 6.2.7 can inject Lua code that     will execute with the (potentially higher) privileges of another Redis user. The Lua script execution     environment in Redis provides some measures that prevent a script from creating side effects that persist     and can affect the execution of the same, or different script, at a later time. Several weaknesses of     these measures have been publicly known for a long time, but they had no security impact as the Redis     security model did not endorse the concept of users or privileges. With the introduction of ACLs in Redis     6.0, these weaknesses can be exploited by a less privileged users to inject Lua code that will execute at     a later time, when a privileged user executes a Lua script. The problem is fixed in Redis versions 7.0.0     and 6.2.7. An additional workaround to mitigate this problem without patching the redis-server executable,     if Lua scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL     rules. (CVE-2022-24735)

  - Redis is an in-memory database that persists on disk. Prior to versions 6.2.7 and 7.0.0, an attacker     attempting to load a specially crafted Lua script can cause NULL pointer dereference which will result     with a crash of the redis-server process. The problem is fixed in Redis versions 7.0.0, 6.2.X and 6.0.X.
    An additional workaround to mitigate this problem without patching the redis-server executable, if Lua     scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL rules.
    (CVE-2022-24736)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1842-1 advisory.

  - Redis is an in-memory database that persists on disk. By exploiting weaknesses in the Lua script execution     environment, an attacker with access to Redis prior to version 7.0.0 or 6.2.7 can inject Lua code that     will execute with the (potentially higher) privileges of another Redis user. The Lua script execution     environment in Redis provides some measures that prevent a script from creating side effects that persist     and can affect the execution of the same, or different script, at a later time. Several weaknesses of     these measures have been publicly known for a long time, but they had no security impact as the Redis     security model did not endorse the concept of users or privileges. With the introduction of ACLs in Redis     6.0, these weaknesses can be exploited by a less privileged users to inject Lua code that will execute at     a later time, when a privileged user executes a Lua script. The problem is fixed in Redis versions 7.0.0     and 6.2.7. An additional workaround to mitigate this problem without patching the redis-server executable,     if Lua scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL     rules. (CVE-2022-24735)

  - Redis is an in-memory database that persists on disk. Prior to versions 6.2.7 and 7.0.0, an attacker     attempting to load a specially crafted Lua script can cause NULL pointer dereference which will result     with a crash of the redis-server process. The problem is fixed in Redis versions 7.0.0 and 6.2.7. An     additional workaround to mitigate this problem without patching the redis-server executable, if Lua     scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL rules.
    (CVE-2022-24736)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the redis package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1929-1 advisory.

  - Redis is an in-memory database that persists on disk. By exploiting weaknesses in the Lua script execution     environment, an attacker with access to Redis prior to version 7.0.0 or 6.2.7 can inject Lua code that     will execute with the (potentially higher) privileges of another Redis user. The Lua script execution     environment in Redis provides some measures that prevent a script from creating side effects that persist     and can affect the execution of the same, or different script, at a later time. Several weaknesses of     these measures have been publicly known for a long time, but they had no security impact as the Redis     security model did not endorse the concept of users or privileges. With the introduction of ACLs in Redis     6.0, these weaknesses can be exploited by a less privileged users to inject Lua code that will execute at     a later time, when a privileged user executes a Lua script. The problem is fixed in Redis versions 7.0.0     and 6.2.7. An additional workaround to mitigate this problem without patching the redis-server executable,     if Lua scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL     rules. (CVE-2022-24735)

  - Redis is an in-memory database that persists on disk. Prior to versions 6.2.7 and 7.0.0, an attacker     attempting to load a specially crafted Lua script can cause NULL pointer dereference which will result     with a crash of the redis-server process. The problem is fixed in Redis versions 7.0.0 and 6.2.7. An     additional workaround to mitigate this problem without patching the redis-server executable, if Lua     scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL rules.
    (CVE-2022-24736)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Redis is an in-memory database that persists on disk. Prior to versions 6.2.7 and 7.0.0, an attacker     attempting to load a specially crafted Lua script can cause NULL pointer dereference which will result     with a crash of the redis-server process. The problem is fixed in Redis versions 7.0.0 and 6.2.7. An     additional workaround to mitigate this problem without patching the redis-server executable, if Lua     scripting is not being used, is to block access to `SCRIPT LOAD` and `EVAL` commands using ACL rules.
    (CVE-2022-24736)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168481	Rocky Linux 8redis:6 (RLSA-2022:7541)	Nessus	Rocky Linux Local Security Checks	2022/12/7	2023/11/6	high
224498	Linux Distros 未修补的漏洞: CVE-2022-24736	Nessus	Misc.	2025/3/5	2025/10/8	medium
173076	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2023-064)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
168481	Rocky Linux 8redis:6 (RLSA-2022:7541)	Nessus	Rocky Linux Local Security Checks	2022/12/7	2023/11/6	high
224498	Linux Distros 未修補弱點：CVE-2022-24736	Nessus	Misc.	2025/3/5	2025/10/8	medium
160274	FreeBSD : redis -- 複数の脆弱性 (cc42db1c-c65f-11ec-ad96-0800270512f4)	Nessus	FreeBSD Local Security Checks	2022/4/28	2023/11/6	high
161574	SUSE SLES15 / openSUSE 15 セキュリティ更新: redis(SUSE-SU-2022:1842-1)	Nessus	SuSE Local Security Checks	2022/5/26	2023/7/14	high
173076	Amazon Linux 2023 : redis6, redis6-devel (ALAS2023-2023-064)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
168481	Rocky Linux 8redis:6RLSA-2022:7541	Nessus	Rocky Linux Local Security Checks	2022/12/7	2023/11/6	high
161823	SUSE SLES15 / openSUSE 15 セキュリティ更新: redis(SUSE-SU-2022:1929-1)	Nessus	SuSE Local Security Checks	2022/6/3	2023/7/14	high
224498	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24736	Nessus	Misc.	2025/3/5	2025/10/8	medium
173076	Amazon Linux 2023 : redis6, redis6-devel (ALAS2023-2023-064)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
168481	Rocky Linux 8 : redis:6 (RLSA-2022:7541)	Nessus	Rocky Linux Local Security Checks	2022/12/7	2023/11/6	high
160274	FreeBSD : redis -- Multiple vulnerabilities (cc42db1c-c65f-11ec-ad96-0800270512f4)	Nessus	FreeBSD Local Security Checks	2022/4/28	2023/11/6	high
161574	SUSE SLES15 Security Update : redis (SUSE-SU-2022:1842-1)	Nessus	SuSE Local Security Checks	2022/5/26	2023/7/14	high
203832	Photon OS 3.0: Redis PHSA-2022-3.0-0393	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
161823	SUSE SLES15 Security Update : redis (SUSE-SU-2022:1929-1)	Nessus	SuSE Local Security Checks	2022/6/3	2023/7/14	high
224498	Linux Distros Unpatched Vulnerability : CVE-2022-24736	Nessus	Misc.	2025/3/5	2025/10/8	medium

检测

插件搜索

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium