Skip to content
OpenAdvisories
Medium WID-SEC-2023-0989 1 CVE

Redis: Schwachstelle ermöglicht Denial of Service

Published Apr 17, 2023 · Updated Feb 13, 2025 · Revision 14 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: QRadar SIEM Product: Rocky Linux Product: Spectrum Protect Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • Medium 5.5
    CVE-2023-28856

    `HINCRBYFLOAT` can be used to crash a redis-server process

    Redis is an open source, in-memory database that persists on disk. Authenticated users can use the `HINCRBYFLOAT` command to create an invalid hash field that will crash Redis on access in affected versions. This issue has been addressed in in versions 7.0.11…

    Redis Redis redis redis Debian Ubuntu Azure Linux

Revision history

  1. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #13

    Neue Updates von Oracle Linux aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von IBM aufgenommen

  5. #10

    Neue Updates von Debian aufgenommen

  6. #9

    Neue Updates von Gentoo aufgenommen

  7. #8

    Neue Updates von Ubuntu aufgenommen

  8. #7

    Neue Updates von SUSE aufgenommen

  9. #6

    Neue Updates von IBM aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Neue Updates von SUSE aufgenommen

  13. #2

    Neue Updates von Debian aufgenommen

  14. #1

    Initiale Fassung

References