BDU:2017-02458
АО «Концерн ВНИИНС», Pivotal Software Inc., ООО «РусБИТех-Астра» Redis, Astra Linux Special Edition, ОС ОН «Стрелец»
2017-08-31
Уязвимость функции clusterLoadConfig (cluster.c) системы управления базами данных Redis вызвана выходом операции за границы буфера в памяти вследствие отсутствия проверки значений migrating_slots_to и migrating_slots_from, задаваемых в файле конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (выход индекса за границы массива) или оказать другое воздействие
Технический анализ и план устранения
Рекомендация ФСТЭК
Для redis: использование рекомендаций производителя: https://github.com/antirez/redis/issues/4278
Для ОС Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230412SE16MD
Для ОС ОН «Стрелец»: Обновление программного обеспечения redis до версии 5:6.0.16-1+deb11u2strelets
Пока никто не поделился опытом.
Станьте первым!