Skip to content
OpenAdvisories
High WID-SEC-2023-2458 1 CVE

Redis: Schwachstelle ermöglicht Codeausführung

Published Jul 11, 2021 · Updated Sep 27, 2023 · Revision 4 · de-DE

Vendor: amazon Vendor: SUSE Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • High 7.5
    CVE-2021-32625

    Redis vulnerability in STRALGO LCS on 32-bit systems

    Redis is an open source (BSD licensed), in-memory data structure store, used as a database, cache, and message broker. An integer overflow bug in Redis version 6.0 or newer, could be exploited using the STRALGO LCS command to corrupt the heap and potentially …

    Redis Redis redis redis Debian Ubuntu Alpine

Revision history

  1. #4

    Neue Updates von Amazon aufgenommen

  2. #3

    Referenz(en) aufgenommen: GHSA-46CP-X4X9-6PFQ

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References