BDU:2022-00892

Уязвимость системы управления базами данных (СУБД) Redis операционных систем Debian GNU/Linux, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-02-25

Описание

Уязвимость системы управления базами данных (СУБД) Redis операционных систем Debian GNU/Linux связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Redis (до 5.0.14)ОСОН ОСнова Оnyx (до 2.4.3)ОСОН ОСнова Оnyx (до 2.6)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для redis:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1005787

Для Debian GNU/Linux:
https://lists.debian.org/debian-security-announce/2022/msg00048.html
https://www.debian.org/security/2022/dsa-5081

Для ОСОН Основа:
Обновление программного обеспечения redis до версии 5:5.0.14-1+deb10u2

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения redis до версии 5:7.0.5-1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения redis до версии 5:6.0.16-1+deb11u2strelets

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1005787 https://lists.debian.org/debian-security-announce/2022/msg00048.html https://www.debian.org/security/2022/dsa-5081 https://www.cybersecurity-help.cz/vdb/SB2022022121 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.3/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/https://blog.aquasec.com/redigo-redis-backdoor-malware https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена