Skip to content
OpenAdvisories
Medium WID-SEC-2023-0510 2 CVEs

Redis: Mehrere Schwachstellen ermöglichen Denial of Service

Published Feb 28, 2023 · Updated Feb 13, 2025 · Revision 15 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Rocky Linux Product: Spectrum Protect Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 2

  • Medium 5.5
    CVE-2022-36021 EPSS 60%

    Redis string pattern matching can be abused to achieve Denial of Service

    Redis is an in-memory database that persists on disk. Authenticated users can use string matching commands (like `SCAN` or `KEYS`) with a specially crafted pattern to trigger a denial-of-service attack on Redis, causing it to hang and consume 100% CPU time. T…

    Redis Redis redis redis Debian Ubuntu Azure Linux
  • Medium 5.5
    CVE-2023-25155

    Integer Overflow in several Redis commands can lead to denial of service.

    Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SRANDMEMBER`, `ZRANDMEMBER`, and `HRANDFIELD` commands can trigger an integer overflow, resulting in a runtime assertion and termination of the Redis server p…

    Redis Redis redis redis Debian Ubuntu Azure Linux

Revision history

  1. #15

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #14

    Neue Updates von Oracle Linux aufgenommen

  3. #13

    Neue Updates von Red Hat aufgenommen

  4. #12

    Neue Updates von Debian aufgenommen

  5. #11

    Neue Updates von Gentoo aufgenommen

  6. #10

    Neue Updates von Ubuntu aufgenommen

  7. #9

    Neue Updates von IBM aufgenommen

  8. #8

    Neue Updates von SUSE aufgenommen

  9. #7

    Neue Updates von SUSE aufgenommen

  10. #6

    Neue Updates von Debian aufgenommen

  11. #5

    Neue Updates von SUSE aufgenommen

  12. #4

    Neue Updates von SUSE aufgenommen

  13. #3

    Korrektur Produktzuordnung Fedora

  14. #2

    Neue Updates von Fedora aufgenommen

  15. #1

    Initiale Fassung

References