远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2034 公告中提及的一个漏洞影响。

  - redis：通过 STralGO LCS 命令可造成整数溢出 (CVE-2021-29477)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2034 公告中提及的一个漏洞影响。

  - redis：通过 STralGO LCS 命令可造成整数溢出 (CVE-2021-29477)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 redis 版本低于 6.2.4-1。因此，它受到 ALAS2REDIS6-2023-008 公告中提及的多个漏洞影响。

  - Redis 是开源的（已获得 BSD 许可）内存内数据结构存储，可用作数据库、缓存和消息代理。可使用“STRALGO LCS”命令利用 Redis 6.0 或更高版本中的一个整数溢出缺陷来损坏堆，并可能造成远程代码执行。此问题已在 6.2.3 和 6.0.13 版本中修复。另一个在未修补 redis-server 可执行文件的情况下缓解问题的变通方案是，使用 ACL 配置来防止客户端使用“STRALGO LCS”命令。(CVE-2021-29477)

  - Redis 是开源的（已获得 BSD 许可）内存内数据结构存储，可用作数据库、缓存和消息代理。可使用 STRALGO LCS 命令利用 Redis 6.0 或更高版本中的一个整数溢出缺陷来损坏堆，并可能造成远程代码执行。造成此问题的原因是对 CVE-2021-29477 的修复不完整。此问题已在 6.2.4 和 6.0.14 版本中修复。另一个在未修补 redis-server 可执行文件的情况下缓解问题的变通方案是，使用 ACL 配置来防止客户端使用 STRALGO LCS 命令。在具有 CVE-2021-29477（6.2.3 或 6.0.13）修复的 64 位系统上，确保 proto-max-bulk-len 配置参数小于 2GB（默认为 512MB）就足以。(CVE-2021-32625)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2034 公告中提及的漏洞的影响。

  - Redis 是开源的（已获得 BSD 许可）内存内数据结构存储，可用作数据库、缓存和消息代理。可使用“STRALGO LCS”命令利用 Redis 6.0 或更高版本中的一个整数溢出缺陷来损坏堆，并可能造成远程代码执行。此问题已在 6.2.3 和 6.0.13 版本中修复。另一个在未修补 redis-server 可执行文件的情况下缓解问题的变通方案是，使用 ACL 配置来防止客户端使用“STRALGO LCS”命令。(CVE-2021-29477)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202107-20 中所述漏洞的影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:2034 中提及的漏洞的影响。

  - Redis 是开源的（已获得 BSD 许可）内存内数据结构存储，可用作数据库、缓存和消息代理。可使用“STRALGO LCS”命令利用 Redis 6.0 或更高版本中的一个整数溢出缺陷来损坏堆，并可能造成远程代码执行。此问题已在 6.2.3 和 6.0.13 版本中修复。另一个在未修补 redis-server 可执行文件的情况下缓解问题的变通方案是，使用 ACL 配置来防止客户端使用“STRALGO LCS”命令。(CVE-2021-29477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150044	CentOS 8：redis: 6 (CESA-2021: 2034)	Nessus	CentOS Local Security Checks	2021/5/28	2021/6/2	high
149724	RHEL 8：redis: 6 (RHSA-2021: 2034)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
181948	Amazon Linux 2：redis (ALASREDIS6-2023-008)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
149996	Oracle Linux 8：redis: 6 (ELSA-2021-2034)	Nessus	Oracle Linux Local Security Checks	2021/5/27	2024/11/1	high
156975	GLSA-202107-20：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
157734	Rocky Linux 8redis:6 (RLSA-2021:2034)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high

检测

插件搜索

high

high

high

high

high

high