Skip to content
OpenAdvisories
Medium WID-SEC-2023-0700 1 CVE

Redis: Schwachstelle ermöglicht Denial of Service

Published Mar 20, 2023 · Updated Aug 6, 2024 · Revision 4 · de-DE

Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Spectrum Protect Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • Medium 5.5
    CVE-2023-28425 EPSS 59%

    Specially crafted MSETNX command can lead to denial-of-service

    Redis is an in-memory database that persists on disk. Starting in version 7.0.8 and prior to version 7.0.10, authenticated users can use the MSETNX command to trigger a runtime assertion and termination of the Redis server process. The problem is fixed in Red…

    Redis Redis redis redis Debian Azure Linux

Revision history

  1. #4

    Neue Updates von Gentoo aufgenommen

  2. #3

    Neue Updates von IBM aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References