Skip to content
OpenAdvisories
Medium WID-SEC-2023-0102 2 CVEs

Redis: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jan 16, 2023 · Updated Feb 13, 2025 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Product: Spectrum Protect Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 2

  • Medium 5.5
    CVE-2022-35977 EPSS 14%

    Integer overflow in certain command arguments can drive Redis to OOM panic

    Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • Medium 5.5
    CVE-2023-22458 EPSS 72%

    Integer overflow in multiple Redis commands can lead to denial-of-service

    Redis is an in-memory database that persists on disk. Authenticated users can issue a `HRANDFIELD` or `ZRANDMEMBER` command with specially crafted arguments to trigger a denial-of-service by crashing Redis with an assertion failure. This problem affects Redis…

    Redis Redis redis redis Debian Azure Linux Alpine

Revision history

  1. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #12

    Neue Updates von Oracle Linux aufgenommen

  3. #11

    Neue Updates von Red Hat aufgenommen

  4. #10

    Neue Updates von Debian aufgenommen

  5. #9

    Neue Updates von Gentoo aufgenommen

  6. #8

    Neue Updates von Ubuntu aufgenommen

  7. #7

    Neue Updates von Amazon aufgenommen

  8. #6

    Neue Updates von IBM aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Referenz(en) aufgenommen: FEDORA-2023-68AE37FCA3

  12. #2

    Referenz(en) aufgenommen: FEDORA-2023-2DE29347A8, FEDORA-2023-FBFE7A6CFE

  13. #1

    Initiale Fassung

References