BDU:2017-02458
Pivotal Software Inc., АО «Концерн ВНИИНС», ООО «РусБИТех-Астра» Astra Linux Special Edition, ОС ОН «Стрелец», Redis
2017-08-31
Уязвимость функции clusterLoadConfig (cluster.c) системы управления базами данных Redis вызвана выходом операции за границы буфера в памяти вследствие отсутствия проверки значений migrating_slots_to и migrating_slots_from, задаваемых в файле конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (выход индекса за границы массива) или оказать другое воздействие
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для redis: использование рекомендаций производителя: https://github.com/antirez/redis/issues/4278
Для ОС Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230412SE16MD
Для ОС ОН «Стрелец»: Обновление программного обеспечения redis до версии 5:6.0.16-1+deb11u2strelets