BDU:2022-05912 (CVE-2022-35951)

Уязвимость реализации команды XAUTOCLAIM системы управления базами данных (СУБД) Redis, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-09-26

Описание

Уязвимость реализации команды XAUTOCLAIM системы управления базами данных (СУБД) Redis связана с целочисленным переполнением при обработке аргумента COUNT. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

РЕД ОС (7.3)Fedora (37)Redis (от 7.0.0 до 7.0.5)ОСОН ОСнова Оnyx (до 2.6)РОСА ХРОМ (12.4)

Способ устранения

Использование рекомендаций:
Для Redis:
https://github.com/redis/redis/releases/tag/7.0.5

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A7INCOOFPPEAKNDBZU3TIZJPYXBULI2C/

Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения redis до версии 5:7.0.5-1

Для операционной системы РОСА ХРОМ:https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2296

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://github.com/redis/redis/security/advisories/GHSA-5gc4-76rx-22c9 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A7INCOOFPPEAKNDBZU3TIZJPYXBULI2C/https://nvd.nist.gov/vuln/detail/CVE-2022-35951 https://access.redhat.com/security/cve/cve-2022-35951 https://github.com/redis/redis/releases/tag/7.0.5 https://securityonline.info/cve-2022-35951-redis-flaw-could-lead-to-execute-arbitrary-code-attacks/https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-redis-cve-2022-35951/?sphrase_id=67325 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Проверьте безопасность своего сайта и почты → Полная проверка домена