ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-03483
5средняя

BDU:2023-03483 (CVE-2021-3470)

Уязвимость функции maloc системы управления базами данных (СУБД) Redis, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-06-30
Описание

Уязвимость функции maloc системы управления базами данных (СУБД) Redis связана с переполнением кучи при использовании распределителя кучи, что приводило к возможной записи вне привязки или сбою процесса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Common Edition (1.6 «Смоленск»)Redis (от 6.0.0 до 6.0.9)Redis (до 5.0.10)Redis (6.2.0 rc1)Redis (6.2.0 rc2)Redis (6.2.0 rc3)
Способ устранения

Для Redis:
использование рекомендаций производителя:
https://bugzilla.redhat.com/show_bug.cgi?id=1943623

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3470

Для Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=1943623https://bugzilla.suse.com/show_bug.cgi?id=CVE-2021-3470https://nvd.nist.gov/vuln/detail/CVE-2021-3470https://security-tracker.debian.org/tracker/CVE-2021-3470https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD
Проверьте безопасность своего сайта и почты → Полная проверка домена