ГлавнаяБаза уязвимостей БДУ → BDU:2023-07323
2.4средняя

BDU:2023-07323 (CVE-2023-45145)

Уязвимость сокета Unix системы управления базами данных Redis, связана с раскрытием информации в ошибочной области данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-10-31
Описание

Уязвимость сокета Unix системы управления базами данных Redis связана с использованием разрешающей маски, что создает состояние гонки, которое позволяет в течение короткого периода времени другому процессу установить несанкционированное соединение. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Software CollectionsРЕД ОС (7.3)Red Hat Enterprise Linux (9)Fedora (37)Fedora (38)Redis (от 2.6.0 до 6.2.14)Redis (2.6.0 rc1)Redis (от 7.0.0 до 7.0.14)Redis (от 7.2.0 до 7.2.2)ОСОН ОСнова Оnyx (до 2.9)
Способ устранения

Использование рекомендаций:
Для Redis:
https://github.com/redis/redis/security/advisories/GHSA-ghmp-889m-7cvx
https://github.com/redis/redis/commit/03345ddc7faf7af079485f2cbe5d17a1611cbce1
https://github.com/redis/redis/commit/7f486ea6eebf0afce74f2e59763b9b82b78629dc

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-45145

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-45145

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения redis до версии 5:7.0.14-1

Оценка CVSS
Балл2.4 — средняя опасность
Источники и патчи
https://github.com/redis/redis/security/advisories/GHSA-ghmp-889m-7cvxhttps://github.com/redis/redis/commit/03345ddc7faf7af079485f2cbe5d17a1611cbce1https://github.com/redis/redis/commit/7f486ea6eebf0afce74f2e59763b9b82b78629dchttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://security-tracker.debian.org/tracker/CVE-2023-45145https://access.redhat.com/security/cve/CVE-2023-45145https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
Проверьте безопасность своего сайта и почты → Полная проверка домена