Skip to content
OpenAdvisories
Medium WID-SEC-2022-0070 2 CVEs

Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Published Apr 27, 2022 · Updated Oct 24, 2024 · Revision 14 · de-DE

Vendor: amazon Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: QRadar SIEM Product: Spectrum Protect Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 2

  • Low 3.9
    CVE-2022-24735

    Lua scripts can be manipulated to overcome ACL rules in Redis

    Redis is an in-memory database that persists on disk. By exploiting weaknesses in the Lua script execution environment, an attacker with access to Redis prior to version 7.0.0 or 6.2.7 can inject Lua code that will execute with the (potentially higher) privil…

    Redis Redis redis redis Debian Azure Linux Alpine
  • Low 3.3
    CVE-2022-24736

    A Malformed Lua script can crash Redis

    Redis is an in-memory database that persists on disk. Prior to versions 6.2.7 and 7.0.0, an attacker attempting to load a specially crafted Lua script can cause NULL pointer dereference which will result with a crash of the redis-server process. The problem i…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #14

    Neue Updates von IBM aufgenommen

  2. #13

    Neue Updates von Amazon aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von IBM aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von Amazon aufgenommen

  8. #7

    Neue Updates von Gentoo aufgenommen

  9. #6

    Neue Updates von Amazon aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von SUSE aufgenommen

  12. #3

    Referenz(en) aufgenommen: 2080286, 2080289

  13. #2

    Referenz(en) aufgenommen: FEDORA-2022-44373F6778, FEDORA-2022-A0A4C7EB31, FEDORA-2022-6ED1CE2838

  14. #1

    Initiale Fassung

References