持久性的键值数据库 Redis 的 Lua 子系统中发现多个漏洞，可能造成拒绝服务。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0094 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：lua_cmsgpack.c 中的堆损坏 (CVE-2018-11218)

    * redis：lua_struct.c:b_unpack() 中的整数溢出 (CVE-2018-11219)

    * redis：通过特制的命令行执行代码 (CVE-2018-12326)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:0052 公告中提及的多个漏洞影响。

  - redis：lua_cmsgpack.c 中的堆损坏 (CVE-2018-11218)

  - redis：lua_struct.c:b_unpack() 中的整数溢出 (CVE-2018-11219)

  - redis：通过构建的命令行参数在 redis-cli 中执行代码 (CVE-2018-12326)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201908-04 中所述漏洞的影响（Redis：多个漏洞）在 Redis 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 6/7 主机上安装的一个程序包受到 RHSA-2019:1860 公告中提及的多个漏洞影响。

  - redis：lua_cmsgpack.c 中的堆损坏 (CVE-2018-11218)

  - redis：lua_struct.c:b_unpack() 中的整数溢出 (CVE-2018-11219)

  - redis：通过构建的命令行参数在 redis-cli 中执行代码 (CVE-2018-12326)

  - redis：恶意客户端触发 HyperLogLog 中的堆缓冲区溢出 (CVE-2019-10192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110571	Debian DSA-4230-1：redis - 安全更新	Nessus	Debian Local Security Checks	2018/6/18	2024/9/20	critical
210278	RHEL 7 : redis (RHSA-2019:0094)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	critical
194134	RHEL 7：redis (RHSA-2019:0052)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	critical
127562	GLSA-201908-04：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
194107	RHEL 6 / 7：rh-redis32-redis (RHSA-2019:1860)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	critical

检测

插件搜索

critical

critical

critical

critical

critical