BDU:2021-04608 (CVE-2021-32625)

Уязвимость системы управления базами данных (СУБД) Redis, связанная с переполнением буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2021-09-20

Описание

Уязвимость системы управления базами данных (СУБД) Redis связана с переполнением буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью команды STRALGO LCS

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Redis (от 6.0.0 до 6.0.14)Redis (от 6.2.0 до 6.2.4)ОСОН ОСнова Оnyx (до 2.5)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Для Redis:
использование рекомендаций производителя: https://github.com/redis/redis/security/advisories/GHSA-46cp-x4x9-6pfq

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32625

Для ОСОН Основа:
Обновление программного обеспечения redis до версии 5:6.0.16-1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения redis до версии 5:6.0.16-1+deb11u2strelets

Оценка CVSS

Балл	6.5 — высокая опасность

Источники и патчи

https://github.com/redis/redis/commit/1ddecf1958924b178b76a31d989ef1e05af81964 https://github.com/redis/redis/pull/9011 https://github.com/redis/redis/releases/tag/6.0.14 https://github.com/redis/redis/releases/tag/6.2.4 https://github.com/redis/redis/security/advisories/GHSA-46cp-x4x9-6pfq https://nvd.nist.gov/vuln/detail/CVE-2021-32625 https://security-tracker.debian.org/tracker/CVE-2021-32625 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Проверьте безопасность своего сайта и почты → Полная проверка домена