Skip to content
OpenAdvisories
High WID-SEC-2023-2459 1 CVE

Redis: Schwachstelle ermöglicht Codeausführung

Published May 18, 2021 · Updated Sep 27, 2023 · Revision 8 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • High 7.5
    CVE-2021-29477

    Vulnerability in the STRALGO LCS command

    Redis is an open source (BSD licensed), in-memory data structure store, used as a database, cache, and message broker. An integer overflow bug in Redis version 6.0 or newer could be exploited using the `STRALGO LCS` command to corrupt the heap and potentially…

    Redis Redis redis redis Debian Alpine

Revision history

  1. #8

    Neue Updates von Amazon aufgenommen

  2. #7

    Neue Updates von Red Hat aufgenommen

  3. #6

    Neue Updates von Gentoo aufgenommen

  4. #5

    Referenz(en) aufgenommen: FEDORA-2021-0AD4BEC5B1, FEDORA-2021-916F861096

  5. #4

    Neue Updates von Arch Linux aufgenommen

  6. #3

    Neue Updates von Oracle Linux aufgenommen

  7. #2

    Neue Updates von SUSE aufgenommen

  8. #1

    Initiale Fassung

References