Skip to content
OpenAdvisories
Medium WID-SEC-2023-2698 1 CVE

Redis: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 17, 2023 · Updated Jan 14, 2026 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: DataPower Gateway Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: QRadar SIEM Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • Low 3.6
    CVE-2023-45145

    Redis Unix-domain socket may have be exposed with the wrong permissions for a short time window.

    Redis is an in-memory database that persists on disk. On startup, Redis begins listening on a Unix socket before adjusting its permissions to the user-provided configuration. If a permissive umask(2) is used, this creates a race condition that enables, during…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #19

    Neue Updates von Juniper aufgenommen

  2. #18

    Neue Updates von IBM aufgenommen

  3. #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #16

    Neue Updates von Red Hat aufgenommen

  5. #15

    Neue Updates von Oracle Linux aufgenommen

  6. #14

    Neue Updates von Red Hat aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von IBM aufgenommen

  9. #11

    Neue Updates von Debian aufgenommen

  10. #10

    Neue Updates von Gentoo aufgenommen

  11. #9

    Neue Updates von IBM aufgenommen

  12. #8

    Neue Updates von Amazon aufgenommen

  13. #7

    Neue Updates von Debian aufgenommen

  14. #6

    Neue Updates von SUSE aufgenommen

  15. #5

    Neue Updates von Ubuntu aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Neue Updates von SUSE aufgenommen

  18. #2

    Neue Updates von Debian aufgenommen

  19. #1

    Initiale Fassung

References