ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-01308
4.6средняя

BDU:2023-01308 (CVE-2022-36021)

Уязвимость системы управления базами данных (СУБД) Redis, связанная с недостаточным контролем потребления внутренних ресурсов при сопоставлении команд SCAN или KEYS со специально созданным шаблоном, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-03-20
Описание

Уязвимость системы управления базами данных (СУБД) Redis связана с недостаточным контролем потребления внутренних ресурсов при сопоставлении команд SCAN или KEYS со специально созданным шаблоном. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Software CollectionsDebian GNU/Linux (11)РЕД ОС (7.3)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Server (15 SP2)SUSE Linux Enterprise Server for SAP Applications (15 SP2)Fedora (36)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Server (15 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)Suse Linux Enterprise Server (15 SP2-LTSS)Fedora (37)Suse Linux Enterprise Server (15 SP3-LTSS)Suse Linux Enterprise Server (15 SP3-BCL)Fedora (38)Redis (до 6.0.18)Redis (от 6.2.0 до 6.2.11)Redis (от 7.0.0 до 7.0.9)РОСА ХРОМ (12.4)ОСОН ОСнова Оnyx (до 2.8)
Способ устранения

Использование рекомендаций:

Для Redis:
https://github.com/redis/redis/security/advisories/GHSA-jr7j-rfj5-8xqv

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-36021

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-36021

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-36021.html

Для программных продуктов Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MWIQSCC7GJL4AEFMFGRTDAPKRX3V66FX/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6ZWCP2GQ6QNAEN5HBRNDX4ULXKRCZXG5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QUP2ZENQ3X7HGOESKZZ25IFF6CY44DHK/

Для операционной системы РОСА ХРОМ:
https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2174

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения redis до версии 5:7.0.12-1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2023022869https://github.com/redis/redis/security/advisories/GHSA-jr7j-rfj5-8xqvhttps://github.com/redis/redis/commit/dcbfcb916ca1a269b3feef86ee86835294758f84http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2022-36021https://access.redhat.com/security/cve/cve-2022-36021https://www.suse.com/security/cve/CVE-2022-36021.html
Проверьте безопасность своего сайта и почты → Полная проверка домена