Skip to content
OpenAdvisories
Medium WID-SEC-2023-1698 2 CVEs

Redis: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jul 10, 2023 · Updated Apr 13, 2026 · Revision 15 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: QRadar SIEM Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 2

  • High 7.4
    CVE-2023-36824 EPSS 77%

    Heap overflow in COMMAND GETKEYS and ACL evaluation in Redis

    Redis is an in-memory database that persists on disk. In Redit 7.0 prior to 7.0.12, extracting key names from a command and a list of arguments may, in some cases, trigger a heap overflow and result in reading random heap memory, heap corruption and potential…

    Redis Redis redis redis Debian Alpine
  • High 7.0
    CVE-2022-24834 Public exploit EPSS 41%

    Heap overflow issue with the Lua cjson library used by Redis

    Redis is an in-memory database that persists on disk. A specially crafted Lua script executing in Redis can trigger a heap overflow in the cjson library, and result with heap corruption and potentially remote code execution. The problem exists in all versions…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #15

    Neue Updates von Ubuntu aufgenommen

  2. #14

    Neue Updates von Juniper aufgenommen

  3. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #12

    Neue Updates von Oracle Linux aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates von Oracle Linux aufgenommen

  7. #9

    Neue Updates von IBM aufgenommen

  8. #8

    Neue Updates von Debian aufgenommen

  9. #7

    Neue Updates von Gentoo aufgenommen

  10. #6

    Neue Updates von Debian aufgenommen

  11. #5

    Neue Updates von Ubuntu aufgenommen

  12. #4

    Neue Updates von Amazon aufgenommen

  13. #3

    Neue Updates von SUSE aufgenommen

  14. #2

    Neue Updates von SUSE aufgenommen

  15. #1

    Initiale Fassung

References