BDU:2023-03475 (CVE-2018-12326)

Уязвимость интерфейса redis-cli системы управления базами данных (СУБД) Redis, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2023-06-30

Описание

Уязвимость интерфейса redis-cli системы управления базами данных (СУБД) Redis связана с неправильным ограничением операций в пределах буфера памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании, с помощью специально созданной командной строки

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Common Edition (1.6 «Смоленск»)Redis (до 4.0.10)Redis (5.0 rc1)Redis (5.0 rc2)

Способ устранения

Для Redis:
использование рекомендаций производителя:
https://github.com/redis/redis/commit/9fdcc15962f9ff4baebe6fdd947816f43f730d50 Для

Для Debian:
использование рекомендаций производителя:
https://security-tracker.debian.org/tracker/CVE-2018-12326

Для Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://bugzilla.suse.com/show_bug.cgi?id=CVE-2018-12326 https://github.com/redis/redis/commit/9fdcc15962f9ff4baebe6fdd947816f43f730d50 https://nvd.nist.gov/vuln/detail/CVE-2018-12326 https://security-tracker.debian.org/tracker/CVE-2018-12326 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD https://www.exploit-db.com/exploits/44904

Проверьте безопасность своего сайта и почты → Полная проверка домена